wireshark基本过滤方式

1.地址过滤
ip addr ==“ip” 过滤地址为IP的数据包

ip.src == “ip” 过滤源地址为ip的数据包
ip.dst == “ip” 过滤目的地址为ip的数据包

可以使用逻辑条件进行更为细致的过滤

2.端口过滤
tcp.port == x 过滤端口为x的数据包

tcp.srcport == 80 过滤源端口为80的数据包

tcp.dstport == 80 过滤目的端口为80的数据包

UDP端口也可以这样

3.协议过滤
根据通信协议直接输入协议名称进行数据包过滤（协议名称要小写）

4.请求方式过滤
http.request.method==GET 过滤http协议中请求方式为GET的数据包（请求方式要大写）

http.request.method==POST 过滤http协议中请求方式为POST的数据包

5.过滤数据包内容包含的字符串
frame contains “xxxxxx”

http contains “xxxxxx” 根据协议进行数据包内容过滤