Wireshark經常使用封裝過濾規則

過濾器的區別express 捕捉過濾器（CaptureFilters）：用於決定將什麼樣的信息記錄在捕捉結果中。須要在開始捕捉前設置。 顯示過濾器（DisplayFilters）：在捕捉結果中進行詳細查找。他們能夠在獲得捕捉結果後隨意修改。 那麼我應該使用哪種過濾器呢？網絡 兩種過濾器的目的是不一樣的。 捕捉過濾器是數據通過的第一層過濾器，它用於控制捕捉數據的數量，以免產生過大的日誌文件。 顯示過

>>阅读原文<<