wireshark学习笔记（3）关于过滤规则

1.关于网站出现问题 eg 无法访问

①进行DNS协议的检查 

。若出现数据包有去无回的情况

检查服务器是否能够正常工作

2.抓包一定要做数据包的过滤，不然太复杂，无法查看。

3.过滤规则

①按照IP地址进行过滤

ip.src==

ip.dst==

ip.addr==

②按mac地址过滤

eth.src==

eth.dst==

eth.addr==

③按端口号过滤

 寻找src port,dst port 所在协议xxx

 xxx.port==

④按协议类型过滤

!：非

直接输入协议

⑤规则组合

4.通过ping网址可以得到网址的IP