wireshark查看ipv4

### 使用Wireshark捕获和分析IPv4流量

#### 设置过滤条件
为了专注于IPv4流量，在启动数据包捕捉之前设置显示过滤器为`ip`可以有效减少无关信息干扰。如果目标更具体，比如只关注特定IP地址之间的通信，则可进一步细化到`ip.addr==指定IP`[^1]。

#### 开始捕捉过程
打开Wireshark软件后，默认界面即可准备开始捕捉；点击界面上的“开始实时采集”按钮（通常是一个鲨鱼鳍图标），选择要监控的网络接口来启动捕捉工作。对于想要立即应用上述提到的IPv4过滤规则的情况，可以在开启捕捉前就在程序主窗口下方输入框内键入相应的过滤表达式[^3]。

#### 停止与初步浏览
当认为已经收集到了足够的样本或者达到了预期目的之后，通过再次单击同一个按钮停止捕捉操作。此时屏幕上会出现一系列被捕获的数据包列表，每一行代表一个单独传输事件，并包含了时间戳、源/目的地地址以及协议类型等基本信息。

#### 深度解析单个数据包
双击任意一行感兴趣的条目能够展开更为详尽的内容视图，这里不仅能看到物理层至应用层各层次的信息摘要，还能深入探究像TCP三次握手这样的底层交互机制。针对IPv4而言，这包括但不限于版本号、头部长度、服务类型字段等内容[^2]。

# Python伪代码展示如何模拟Wireshark中的基本过滤逻辑
def filter_ipv4_packets(packets):
    ipv4_only = []
    for packet in packets:
        if 'IP' in packet.layers and packet.ip.version == 4:
            ipv4_only.append(packet)
    return ipv4_only