Wireshark 捕获过滤器的用法

Wireshark 是一个网络协议分析工具，它可以用来捕获、分析和显示网络数据包。捕获过滤器是一种用于筛选捕获的数据包的机制，它允许你只捕获感兴趣的数据包，从而减少数据包捕获的数量和分析的复杂性。

捕获过滤器使用一种特定的语法来描述过滤条件，这些条件可以基于源或目标IP地址、端口号、协议类型等进行筛选。以下是一些常见的捕获过滤器用法：

1. 捕获指定源或目标IP地址的数据包：
- 源IP地址：`src host 192.168.0.1`
- 目标IP地址：`dst host 192.168.0.1`

2. 捕获指定协议类型的数据包：
- TCP 数据包：`tcp`
- UDP 数据包：`udp`
- ICMP 数据包：`icmp`

3. 捕获指定端口号的数据包：
- 源端口号：`src port 80`
- 目标端口号：`dst port 443`

4. 捕获符合多个条件的数据包：
- 同时满足多个条件：`src host 192.168.0.1 and dst port 80`
- 满足任意一个条件：`src host 192.168.0.1 or dst host 192.168.0.1`

这些只是一些基本的用法示例，实际上捕获过滤器还支持更多的条件和操作符，可以根据具体需求进行灵活的配置。你可以在 Wireshark 的官方文档中找到更详细的捕获过滤器语法和用法说明。