① wireshark怎么过滤tcp
一、IP过滤：包括来源IP或者目标IP等于某个IP比如：ip.srcaddr==192.168.0.208orip.srcaddreq192.168.0.208显示来源IPip.dstaddr==192.168.0.208orip.dstaddreq192.168.0.208显示目标IP二、端口过滤：比如：tcp.porteq80//不管端口是来源的还是目标的都显示tcp.port==80tcp.porteq2722tcp.porteq80orudp.porteq80tcp.dstport==80//只显tcp协议的目标端口80tcp.srcport==80//只显tcp协议的来源端口80过滤端口范围tcp.port>=1andtcp.port=7指的是ip数据包(tcp下面那块数据),不包括tcp本身ip.len==94除了以太网头固定长度14,其它都算是ip.len,即从ip本身到最后frame.len==119整个数据包长度,从eth开始到最后五、http模式过滤：例子:http.request.method==“GET”http.request.method==“POST”http.request.uri==“/img/logo-e.gif”httpcontains“GET”httpcontains“HTTP/1.”//GET包http.request.method==“GET”&&httpcontains“Host:”http.request.method==“GET”&&httpcontains“User-Agent:”//POST包http.request.method==“POST”&&httpcontains“Host:”http.request.method==“POST”&&httpcontains“User-Agent:”//响应包httpcontains“HTTP/1.1200OK”&&httpcontains“Content-Type:”httpcontains“HTTP/1.0200OK”&&httpcontains“Content-Type:”一定包含如下Content-Type:六、连接符and/or七、表达式：!(arp.src==192.168.1.1)and!(arp.dst.proto_ipv4==192.168.1.243)
② wireshark的过滤器 ip.addr、ip.src和ip.dst有什么不同
针对wireshark最常用的自然是针对IP地址的过滤。其中有几种情况：
（1）对源地址为192.168.0.1的包的过滤，即抓取源地址满足要求的包。
表达式为：ip.src == 192.168.0.1
（2）对目的地址为192.168.0.1的包的过滤，即抓取目的地址满足要求的包。
表达式为：ip.dst == 192.168.0.1
（3）对源或者目的地址为192.168.0.1的包的过滤，即抓取满足源或者目的地址的ip地址是192.168.0.1的包。
表达式为：ip.addr == 192.168.0.1,或者 ip.src == 192.168.0.1 or ip.dst == 192.168.0.1
（4）要排除以上的数据包，我们只需要将其用括号囊括，然后使用 "!" 即可。
表达式为：!(表达式)
③ wireshark 怎么过滤 ip
滤器规则没host说滤器都认看滤器使用规则至于ip.addr == 192.168.3.23表达显示源ip址或者目ip址192.168.3.23所数回据包wireshark捕捉本身经该网答卡所数据包至于说想捕捉本机所包太明白啥意思难道N张网卡想通张网卡捕捉所网卡数据包想能张网卡默认捕捉本机所包