Wireshark网络分析实战笔记（一）抓包过滤器

抓包过滤器和显示过滤器的区别：

1.抓包过滤器配置在抓包之前，wireshark只抓取抓包过滤器过滤的数据

2.显示过滤器配置在抓包后，wireshark已经抓取所有的数据包，显示过滤器让wireshark只显示想看的数据包

抓包过滤器的配置方法：

1.在主页面的...using this filter中输入表达式（点击文本框前面的黄色按钮会显示常用的表达式）：

2.打开capture interfaces选项，在capture filter for selected interfaces中输入表达式：

Ethernet过滤器（第二层过滤器）

ether host <>   抓取以太网流量的源或目的MAC地址（比如：ether host 00:00:5e:00:53:00）