Wireshark常用过滤使用方法

Wireshark是一款用于网络分析的工具，常用于捕获和分析网络数据包。以下是Wireshark常用的过滤使用方法：

IP地址过滤：可以使用ip.addr过滤器指定源IP地址或目标IP地址。例如，过滤出源IP地址为192.168.1.1的数据包：ip.src==192.168.1.1。

端口号过滤：可以使用tcp.port或udp.port过滤器指定源端口号或目标端口号。例如，过滤出目标端口号为80的TCP数据包：tcp.dstport==80。

协议过滤：可以使用协议名过滤器过滤出指定协议的数据包。例如，过滤出HTTP协议的数据包：http。

数据包类型过滤：可以使用数据包类型过滤器过滤出指定类型的数据包。例如，过滤出只包含TCP数据的数据包：tcp。

数据包内容过滤：可以使用关键字过滤器过滤出包含指定关键字的数据包。例如，过滤出包含关键字"password"的数据包：frame contains “password”。

逻辑运算符过滤：可以使用逻辑运算符，如and、or和not，将多个过滤条件组合起来进行过滤。例如，过滤出源IP地址为192.168.1.1并且目标端口号为80的数据包：ip.src==192.168.1.1 and tcp.dstport==80。

过滤结果保存：可以将过滤结果保存为一个新的捕获文件，以便后续分析。可以在菜单栏中选择"File"->“Save As”，然后选择保存位置和文件名。

这些是Wireshark常用的过滤使用方法，通过灵活运用这些过滤器，可以更准确地捕获和分析网络数据包。