Wireshark 过滤方法

Wireshark 是一款功能强大的网络分析工具，适用于网络专业人员。它提供了出色的过滤器，您可以轻松放大到您认为可能存在问题的位置。过滤器的主要好处是消除噪音（您不感兴趣的流量），并帮助您缩小要查找的数据类型。这就是为什么能够正确使用过滤器非常重要的原因。

1、根据源 IP 地址过滤主机

查找属于某个发送者的所有数据包时，我们会使用下面的过滤器。

ip.src==23.217.250.58

在过滤命令框中输入任何命令时，如果命令正确，它就会变成绿色。否则，它会变成红色。

2、根据目标 IP 地址过滤主机

可以使用类似的过滤器来查找目标主机（接收者）。

ip.dst == 192.168.1.4

3、过滤发往或来自特定 IP 的数据包

查找所有进出某个主机的数据包时，会使用下面的过滤器。

ip.addr ==