① wireshark怎麼過濾tcp
一、IP過濾：包括來源IP或者目標IP等於某個IP比如：ip.srcaddr==192.168.0.208orip.srcaddreq192.168.0.208顯示來源IPip.dstaddr==192.168.0.208orip.dstaddreq192.168.0.208顯示目標IP二、埠過濾：比如：tcp.porteq80//不管埠是來源的還是目標的都顯示tcp.port==80tcp.porteq2722tcp.porteq80orudp.porteq80tcp.dstport==80//只顯tcp協議的目標埠80tcp.srcport==80//只顯tcp協議的來源埠80過濾埠范圍tcp.port>=1andtcp.port=7指的是ip數據包(tcp下面那塊數據),不包括tcp本身ip.len==94除了乙太網頭固定長度14,其它都算是ip.len,即從ip本身到最後frame.len==119整個數據包長度,從eth開始到最後五、http模式過濾：例子:http.request.method==「GET」http.request.method==「POST」http.request.uri==「/img/logo-e.gif」httpcontains「GET」httpcontains「HTTP/1.」//GET包http.request.method==「GET」&&httpcontains「Host:」http.request.method==「GET」&&httpcontains「User-Agent:」//POST包http.request.method==「POST」&&httpcontains「Host:」http.request.method==「POST」&&httpcontains「User-Agent:」//響應包httpcontains「HTTP/1.1200OK」&&httpcontains「Content-Type:」httpcontains「HTTP/1.0200OK」&&httpcontains「Content-Type:」一定包含如下Content-Type:六、連接符and/or七、表達式：!(arp.src==192.168.1.1)and!(arp.dst.proto_ipv4==192.168.1.243)
② wireshark的過濾器 ip.addr、ip.src和ip.dst有什麼不同
針對wireshark最常用的自然是針對IP地址的過濾。其中有幾種情況：
（1）對源地址為192.168.0.1的包的過濾，即抓取源地址滿足要求的包。
表達式為：ip.src == 192.168.0.1
（2）對目的地址為192.168.0.1的包的過濾，即抓取目的地址滿足要求的包。
表達式為：ip.dst == 192.168.0.1
（3）對源或者目的地址為192.168.0.1的包的過濾，即抓取滿足源或者目的地址的ip地址是192.168.0.1的包。
表達式為：ip.addr == 192.168.0.1,或者 ip.src == 192.168.0.1 or ip.dst == 192.168.0.1
（4）要排除以上的數據包，我們只需要將其用括弧囊括，然後使用 "!" 即可。
表達式為：!(表達式)
③ wireshark 怎麼過濾 ip
濾器規則沒host說濾器都認看濾器使用規則至於ip.addr == 192.168.3.23表達顯示源ip址或者目ip址192.168.3.23所數回據包wireshark捕捉本身經該網答卡所數據包至於說想捕捉本機所包太明白啥意思難道N張網卡想通張網卡捕捉所網卡數據包想能張網卡默認捕捉本機所包