wireshark 本地抓包过滤

Wireshark是一款开源的网络协议分析工具，它可以用于捕获和分析网络数据包。本地抓包是指在本机上进行网络数据包捕获的过程，而过滤则是指通过设置条件来筛选出特定的数据包进行分析。

在Wireshark中进行本地抓包过滤，可以按照以下步骤进行操作：

1. 打开Wireshark软件，并选择要进行抓包的网络接口（如以太网、Wi-Fi等）。
2. 开始抓包后，Wireshark会显示捕获到的所有数据包。
3. 在过滤框中输入过滤条件，以筛选出特定的数据包。过滤条件可以根据协议、源/目的IP地址、端口号等进行设置。
4. 点击“Apply”按钮或按下回车键，Wireshark会根据设置的过滤条件显示符合条件的数据包。

以下是一些常用的Wireshark本地抓包过滤条件示例：
- 过滤HTTP协议的数据包：`http`
- 过滤源IP地址为192.168.1.1的数据包：`ip.src == 192.168.1.1`
- 过滤目的端口号为80的数据包：`tcp.dstport == 80`
- 过滤同时满足源IP地址为192.168.1.1和目的端口号为80的数据包：`ip.src == 192.168.1.1 && tcp.dstport == 80`

请注意，Wireshark的过滤语法非常灵活，可以根据具体需求进行更复杂的过滤条件设置。