Wireshark过滤如何设置详解，零基础入门到精通，收藏这一篇就够了

原创最新推荐文章于 2026-08-05 15:25:06 发布 5.5k 阅读 AI写同款

收录于

程序员

网络安全

科技

网络安全大白

7305粉丝698篇原创

关注

AI摘要

Wireshark是强大的网络分析工具，过滤功能可提高分析效率。本文介绍其过滤器基本概念，包括捕获和显示过滤器；阐述常用设置方法，如过滤特定主机、协议等数据包；还提及高级用法，如组合、正则表达式过滤器；最后说明其在网络故障排查、安全事件分析等场景的应用。

Wireshark是一款功能强大的网络分析工具，能够捕获和分析网络数据包。在使用Wireshark进行网络分析时，过滤功能显得尤为重要。通过设置过滤器，我们可以从大量的网络数据包中筛选出感兴趣的部分，从而提高分析效率。本文将详细介绍Wireshark的过滤设置方法。

Wireshark的过滤器主要分为两类：捕获过滤器（Capture Filter）和显示过滤器（Display Filter）。

以下是一些常用的Wireshark过滤器设置方法，涵盖了捕获过滤器和显示过滤器的使用。

过滤特定主机的数据包：
```
`ip.addr == 主机IP`
```
这个过滤器会捕获所有源地址或目标地址为主机IP的数据包。
过滤特定协议的数据包（例如HTTP）：
```
`http`
```
这个过滤器会捕获所有HTTP协议的数据包。
过滤源或目标端口为特定端口的数据包：
```
`tcp.port == 端口号`
```
这个过滤器会捕获所有源端口或目标端口为指定端口号的数据包。
过滤特定源或目标IP地址的ICMP数据包：
```
`icmp and (ip.src == 源IP地址 or ip.dst == 目标IP地址)`
```
这个过滤器会捕获所有源IP地址或目标IP地址符合指定条件的ICMP数据包。
过滤特定协议和端口的数据包：
```
`ip.proto == 协议编号 and port == 端口号`
```
这个过滤器会捕获所有符合指定协议和端口号的数据包。
过滤特定协议和关键字的数据包：
```
`dns and contains "关键字"`
```
这个过滤器会捕获所有DNS协议中包含指定关键字的数据包。
过滤特定网络接口的数据包：
```
`iface == "接口名称"`
```
这个过滤器会捕获所有通过指定网络接口传输的数据包。
过滤特定IP地址和端口的数据包：
```
`(ip.src == 源IP地址 and port == 源端口号) or (ip.dst == 目标IP地址 and port == 目标端口号)`
```
这个过滤器会捕获所有源IP地址和源端口号，或者目标IP地址和目标端口号符合指定条件的数据包。

过滤出现错误的数据包：



`frame.number > 1 and tcp.analysis.flags == 0x012 (SYN, ACK) and tcp.analysis.flags == 0x004 (RST)`

这个过滤器会捕获所有出现特定错误的数据包。

```


`udp`


```

这个过滤器会捕获所有UDP协议的数据包。

除了基本的过滤器设置方法外，Wireshark还支持一些高级的过滤器用法，如下所示：

组合过滤器：可以通过逻辑运算符（如and、or、not）组合多个过滤器条件，以实现更复杂的过滤需求。例如：
```
`(ip.src == 192.168.1.1 and tcp.port == 80) or (ip.dst == 192.168.1.2 and udp.port == 53)`
```
这个过滤器会捕获所有满足条件1（源IP为192.168.1.1且端口为80）或条件2（目标IP为192.168.1.2且端口为53）的数据包。
正则表达式过滤器：Wireshark支持使用正则表达式进行过滤。例如：
```
`http.request.uri contains "/index.html"`
```
这个过滤器会捕获所有HTTP请求中包含"/index.html"的URL。
十六进制过滤器：Wireshark允许使用十六进制过滤器进行更精细的数据包筛选。例如：
```
`data contains 0x48656c6c6f20576f726c64`
```
这个过滤器会捕获所有数据字段中包含"Hello World"（以十六进制表示）的数据包。