wireshark 筛选

在使用Wireshark进行抓包时，我们可以使用一些筛选命令来限制捕获的包的范围，以便更好地分析和理解通信内容。其中最常用的筛选命令包括IP筛选和协议筛选。

IP筛选允许我们根据源地址或目的地址来筛选包。通过使用ip==xxx.xxx.xxx.xxx的筛选命令，我们可以捕获源地址或目的地址为指定IP的包。

协议筛选允许我们根据包使用的协议来筛选。例如，tcp.stream eq 6是Wireshark自动根据流号给包分配的，它可以用于筛选特定流中的包。对于一个HTTP链接，Wireshark会将每个流顺序编号，并将捕获的该流的所有相关包都列出来，以便更好地理解整个流的通信内容。

综上所述，Wireshark可以通过IP筛选和协议筛选命令来限制抓包范围，并帮助我们更好地分析和理解捕获的包的内容。