wireshark过滤ADD BA req和ADD BA res报文的规则

Wireshark是一个网络协议分析工具，它允许用户捕获和分析网络中的数据包。要过滤特定的Wireshark报文，比如无线局域网中的"ADD Block Acknowledgement (ADD BA) Request"和"ADD Block Acknowledgement Response"，可以使用Wireshark的显示过滤器（display filter）功能。

要过滤出"ADD BA req"和"ADD BA res"报文，可以根据IEEE 802.11协议中定义的帧类型进行过滤。通常，这些帧类型可以通过帧控制字段中的子类型进行识别。

以下是一个基本的Wireshark显示过滤表达式的示例：

(wlan.fc.type == 0 && wlan.fc.type/Subtype == 20) || (wlan.fc.type == 0 && wlan.fc.type/Subtype == 21)

这个表达式中：
- `wlan.fc.type` 表示帧控制字段的类型部分，其中`0`表示帧是管理帧。
- `wlan.fc.type/Subtype` 表示帧控制字段的子类型部分。
- `20` 是"ADD BA Request"的子类型值。
- `21` 是"ADD BA Response"的子类型值。

这个过滤器会匹配类型为管理帧并且子类型为ADD BA Request或ADD BA Response的所有数据包。

请注意，Wireshark的过滤表达式可能会因为版本的不同和Wireshark对协议的解析更新而有所变化。务必参考Wireshark的官方文档或帮助信息以获取最准确的过滤表达式。