wireshark过滤器表达式

Wireshark是一个流行的网络协议分析工具，它可以捕获和分析网络数据包。在Wireshark中，可以使用过滤器表达式来过滤捕获的数据包。以下是一些常用的过滤器表达式：

- ip.addr：过滤特定IP地址或IP地址范围的数据包。例如，ip.addr == 192.168.0.1 或 ip.addr == 192.168.0.0/24。
- tcp.port：过滤特定TCP端口或端口范围的数据包。例如，tcp.port == 80 或 tcp.port >= 1024。
- udp.port：过滤特定UDP端口或端口范围的数据包。例如，udp.port == 53 或 udp.port >= 1024。
- http：过滤HTTP协议的数据包。例如，http.request.method == "GET"。
- dns：过滤DNS协议的数据包。例如，dns.qry.name == "example.com"。
- arp：过滤ARP协议的数据包。例如，arp.opcode == 1（1表示ARP请求，2表示ARP响应）。

以上只是一些常用的过滤器表达式，Wireshark支持更多的过滤器表达式，可以在官方文档中查看更多的内容。