wireshark命令合集

非原创摘自：  https://blog.51cto.com/u_15930680/6842459https://blog.51cto.com/u_15930680/6842459

一、首先说几个最常用的关键字，“eg”和“==”等同，可以使用“and”表示并且，"or"表示或者。"!"和"not”都表示取反

(1)对源地址为192.168.0.1的包的过滤，即抓取源地址满足要求的包,

表达式为:ip.src == 192.168.0.1

(2)对目的地址为192.168.0.1的包的过滤，即抓取目的地址满足要求的包

表达式为:ip.dst== 192.168.0.1

(3)对源或者目的地址为192.168.0.1的包的过滤，即抓取满足源或者目的地址的ip地址是192.168.0.1的包,