1.地址过滤
ip addr ==“ip” 过滤地址为IP的数据包
ip.src == “ip” 过滤源地址为ip的数据包
ip.dst == “ip” 过滤目的地址为ip的数据包
可以使用逻辑条件进行更为细致的过滤
2.端口过滤
tcp.port == x 过滤端口为x的数据包
tcp.srcport == 80 过滤源端口为80的数据包
tcp.dstport == 80 过滤目的端口为80的数据包
UDP端口也可以这样
3.协议过滤
根据通信协议直接输入协议名称进行数据包过滤(协议名称要小写)
4.请求方式过滤
http.request.method==GET 过滤http协议中请求方式为GET的数据包(请求方式要大写)
http.request.method==POST 过滤http协议中请求方式为POST的数据包
5.过滤数据包内容包含的字符串
frame contains “xxxxxx”
http contains “xxxxxx” 根据协议进行数据包内容过滤