Wireshark 表達式

「eq」 和 「==」等同 　一、針對wireshark最常用的自然是針對IP地址的過濾。其中有幾種情況： 　　（1）對源地址爲192.168.0.1的包的過濾，即抓取源地址滿足要求的包。 　　 表達式爲：ip.src == 192.168.0.1 　　（2）對目的地址爲192.168.0.1的包的過濾，即抓取目的地址滿足要求的包。 　　 表達式爲：ip.dst == 192.168.0.1 　　

>>阅读原文<<