Wireshark过滤如何设置详解，零基础入门到精通，收藏这一篇就够了

最新推荐文章于 2025-07-04 11:30:59 发布

网络安全大白

最新推荐文章于 2025-07-04 11:30:59 发布

阅读量4.7k

点赞数 18

分类专栏：程序员科技网络安全文章标签： wireshark 网络测试工具

700 篇文章

订阅专栏

596 篇文章

订阅专栏

516 篇文章

订阅专栏

Wireshark是一款功能强大的网络分析工具，能够捕获和分析网络数据包。在使用Wireshark进行网络分析时，过滤功能显得尤为重要。通过设置过滤器，我们可以从大量的网络数据包中筛选出感兴趣的部分，从而提高分析效率。本文将详细介绍Wireshark的过滤设置方法。

Wireshark的过滤器主要分为两类：捕获过滤器（Capture Filter）和显示过滤器（Display Filter）。

以下是一些常用的Wireshark过滤器设置方法，涵盖了捕获过滤器和显示过滤器的使用。

过滤特定主机的数据包：
```
`ip.addr == 主机IP`
```
这个过滤器会捕获所有源地址或目标地址为主机IP的数据包。
过滤特定协议的数据包（例如HTTP）：
```
`http`
```
这个过滤器会捕获所有HTTP协议的数据包。
过滤源或目标端口为特定端口的数据包：
```
`tcp.port == 端口号`
```
这个过滤器会捕获所有源端口或目标端口为指定端口号的数据包。
过滤特定源或目标IP地址的ICMP数据包：
```
`icmp and (ip.src == 源IP地址 or ip.dst == 目标IP地址)`
```
这个过滤器会捕获所有源IP地址或目标IP地址符合指定条件的ICMP数据包。
过滤特定协议和端口的数据包：
```
`ip.proto == 协议编号 and port == 端口号`
```
这个过滤器会捕获所有符合指定协议和端口号的数据包。
过滤特定协议和关键字的数据包：
```
`dns and contains "关键字"`
```
这个过滤器会捕获所有DNS协议中包含指定关键字的数据包。
过滤特定网络接口的数据包：
```
`iface == "接口名称"`
```
这个过滤器会捕获所有通过指定网络接口传输的数据包。
过滤特定IP地址和端口的数据包：
```
`(ip.src == 源IP地址 and port == 源端口号) or (ip.dst == 目标IP地址 and port == 目标端口号)`
```
这个过滤器会捕获所有源IP地址和源端口号，或者目标IP地址和目标端口号符合指定条件的数据包。

过滤出现错误的数据包：



`frame.number > 1 and tcp.analysis.flags == 0x012 (SYN, ACK) and tcp.analysis.flags == 0x004 (RST)`

这个过滤器会捕获所有出现特定错误的数据包。

```


`udp`


```

这个过滤器会捕获所有UDP协议的数据包。

除了基本的过滤器设置方法外，Wireshark还支持一些高级的过滤器用法，如下所示：

组合过滤器：可以通过逻辑运算符（如and、or、not）组合多个过滤器条件，以实现更复杂的过滤需求。例如：
```
`(ip.src == 192.168.1.1 and tcp.port == 80) or (ip.dst == 192.168.1.2 and udp.port == 53)`
```
这个过滤器会捕获所有满足条件1（源IP为192.168.1.1且端口为80）或条件2（目标IP为192.168.1.2且端口为53）的数据包。
正则表达式过滤器：Wireshark支持使用正则表达式进行过滤。例如：
```
`http.request.uri contains "/index.html"`
```
这个过滤器会捕获所有HTTP请求中包含"/index.html"的URL。
十六进制过滤器：Wireshark允许使用十六进制过滤器进行更精细的数据包筛选。例如：
```
`data contains 0x48656c6c6f20576f726c64`
```
这个过滤器会捕获所有数据字段中包含"Hello World"（以十六进制表示）的数据包。