wireshark 过滤NFS协议包

在 Wireshark 中，可以使用过滤表达式来过滤 NFS（Network File System）协议包。下面是一些常用的过滤表达式示例：

1. 过滤所有 NFS 协议包：

nfs

2. 过滤特定 IP 地址的 NFS 协议包：

ip.addr == 192.168.0.1 && nfs

将 `192.168.0.1` 替换为你要过滤的 IP 地址。

3. 过滤特定 NFS 操作类型的协议包：

nfs.opcode == 3

上述示例中的 `3` 表示 NFS 的 `WRITE` 操作。你可以根据需要调整操作码，例如 `1` 表示 `GETATTR`，`2` 表示 `SETATTR` 等。

4. 过滤包含特定文件路径的 NFS 协议包：

nfs.filename contains "path/to/file"

将 `"path/to/file"` 替换为你要过滤的文件路径。

5. 过滤特定 NFS 客户端或服务器的协议包：

nfs.client == "192.168.0.1" || nfs.server == "192.168.0.2"

将 `192.168.0.1` 替换为你要过滤的 NFS 客户端 IP 地址，将 `192.168.0.2` 替换为你要过滤的 NFS 服务器 IP 地址。

这只是一些常见的过滤表达式示例，你可以根据自己的需求进一步调整和组合过滤条件。在 Wireshark 中，你可以使用过滤表达式框或命令行来应用这些过滤条件，以便只显示你感兴趣的 NFS 协议包。