Wireshark 之分析指定ip

在 Wireshark 中，可以使用过滤器来分析指定 IP 的数据包。具体步骤如下：

1. 打开 Wireshark，打开要分析的数据包文件。

2. 在过滤器栏中输入过滤表达式，格式为 `ip.addr == xxx.xxx.xxx.xxx`，其中 `xxx.xxx.xxx.xxx` 为要分析的 IP 地址。例如，如果要分析 IP 地址为 192.168.1.100 的数据包，过滤表达式为 `ip.addr == 192.168.1.100`。

3. 按下 Enter 键或点击 Apply 按钮，Wireshark 将只显示符合过滤表达式的数据包。

4. 可以通过查看数据包详情来分析指定 IP 的数据包。例如，可以查看源地址、目的地址、协议类型、数据包大小等信息。

注意，过滤表达式中还可以使用其他条件，例如端口号、协议类型等。具体可以参考 Wireshark 的过滤器语法。