wireShark常用过滤规则

在filter框中输入过滤条件可以指定显示满足条件的数据包；

1.过滤源ip：ip.src==192.186.0.107，则只显示源ip等于192.186.0.107的数据包；

2.过滤目的ip：ip.dst==192.186.0.101，则只显示目的ip等于192.186.0.101的数据包；

3.端口过滤：tcp.port==80，则只显示源端口和目的端口为80的数据包；tcp.srcport==80，则只显示源端口为80的数据包；tcp.dstport==80，则只显示目的端口为80的数据包；

4.协议过滤（输入协议名即可）：http，则只显示使用http协议发送的数据包；如果还要过滤http的模式，如只显示post包：http.request.method=="POST"；

5.数据过滤：data contains "666c61677b" 则会过滤出包含666c61677b数据的数据包；

6.如果显示的数据包需要满足的条件不止一种，则使用and连接符。例如我要显示目的ip为192.186.0.101且使用http协议的数据包：ip.dst==192.186.0.101 and http。

以上是wireShark常用的一些数据包过滤方法。