Wireshark过滤器规则

一、Wireshark过滤器
Wireshark主要提供两种主要的过滤器

1、捕获过滤器：当进行数据包捕获时，只有那些满足给定条件的包含/排除表达式的数据

包会被捕获。选择capture->interfaces-->options,打开capture options对话框，在capture filter输入相关语句。
1）捕获过滤器的BPF语法：
Type：指出名字或数字所代表的意义 eg：host、net、port
Dir:  指出传输方向是前往还是来自名字或数字  eg：src dst
Proto：限定所要匹配的协议   eg：ether、ip、tcp、udp、http、ftp
2）列举例子：
host 172.20.21.241  捕获所有和该IP相关的流量
ether host 00-50-56-C0-00-08  MAC地址进行过滤
src host 172.20.21.241  捕获来自该IP主机的流量（同src 172.20.21.241）
dst host 172.20.21.241  捕获目的该IP主机的流量（同dst 172.20.21.241）
port 8080  只对8080端口进行流量捕获
!port 8080  非8080端口
dst port 80 只捕获前往监听端口80的Web流量
icmp ICMP流量

只捕获带有FIN···标志的TCP数据包，详见TCP格式
tcp[13]&1==1  设置