1.過濾源ip、目的ip。在wireshark的過濾規則框filter中輸入過濾條件。如查詢目的位址為192.168.101.8的包，ip.dst==192.168.101.8；查詢源位址為ip.src==1.1.1.1；
2.埠過濾。如過濾80埠，在filter中輸入，tcp.port==80，這條規則是把源埠和目的埠為80的都過濾出來。使用tcp.dstport==80只過濾目的埠為80的，tcp.srcport==80只過濾源埠為80的包；
3.協議過濾比較簡單，直接在filter框中直接輸入協議名即可，如過濾http的協議；
4.http模式過濾。如過濾get包，http.request.method=="get",過濾post包，http.request.method=="post"；
5.連線符and的使用。過濾兩種條件時，使用and連線，如過濾ip為192.168.101.8並且為http協議的，ip.src==192.168.101.8 and http。
wireshark常用過濾命令3
wireshark 是乙個很常見的網路封包分析軟體。網路封包分析軟體的功能是擷取網路封包，並盡可能顯示出最為詳細的網路封包資料。在實際工作中，經常需要使用它進行報文的分析工作，wireshark即可以在windows環境下進行抓包，更多的是將在linux環境下通過tcpdump等抓包工具抓取到的資料...
wireShark常用過濾規則
在filter框中輸入過濾條件可以指定顯示滿足條件的資料報 1.過濾源ip ip.src 192.186.0.107，則只顯示源ip等於192.186.0.107的資料報 2.過濾目的ip ip.dst 192.186.0.101，則只顯示目的ip等於192.186.0.101的資料報 3.埠過濾 ...
Wireshark 常用過濾方法
說明 在wireshark的過濾規則框filter中輸入過濾條件 指定目的地ip.dst 192.168.1.104指定源位址ip.src 178.212.3.56源埠 目的埠為80的都過濾 tcp.port 80過濾目的80埠 tcp.dstport 80 過濾源80埠 tcp.srcport 8...