wireshark过滤抓包

打开wireshark选择Capture->Options,在Capture Filter一栏输入host 要侦听的主机IP，点start，即可只显示此IP和本机之间通信的数据包。

在Filter一栏输入协议类型如TCP，回车，将显示TCP的包，或者输入frame.len == 某长度，回车，将显示该长度的包

 

在Unbuntu下，用命令tcpdump -i  eth1 host IP -s 0 -w  1.pcap 回车，将抓住IP和本机eth1之间通信的数据包，并存入1.pcap文件中。