Wireshark过滤器

Wireshark过滤器是一种用于过滤网络数据包的机制，可以根据协议、源地址、目标地址、端口等条件来过滤数据包，以便于用户快速定位需要的数据包。以下是一些Wireshark过滤器的例子：

1. 过滤HTTP协议的数据包

http

2. 过滤源IP地址为192.168.1.1的数据包

ip.src == 192.168.1.1

3. 过滤目标IP地址为192.168.1.1的数据包

ip.dst == 192.168.1.1

4. 过滤源端口为80的数据包

tcp.srcport == 80

5. 过滤目标端口为80的数据包

tcp.dstport == 80

6. 过滤源IP地址为192.168.1.1且目标IP地址为192.168.1.2的数据包

ip.src == 192.168.1.1 and ip.dst == 192.168.1.2

7. 过滤HTTP协议且源IP地址为192.168.1.1的数据包

http and ip.src == 192.168.1.1