wireshark 过滤语法

类型Type	host、net、port
方向Dir	src、dst
协议Proto	ether、ip、tcp、udp、http、ftp
逻辑运算符	&&与
	||或
	!非

举例说明

src host 192.168.1.1 && dst port 80

host 192.168.1.1 || host 192.168.1.2

!broadcast

过滤MAC地址案例

ether host 00:88:ca:86:f8:0d

src ether host 00:88:ca:86:f8:0d

dst ether host 00:88:ca:86:f8:0d

过滤IP地址案例

host 192.168.1.1

src host 192.168.1.1

dst host 192.168.1.1

过滤端口案例

port 80

!port 80

dst port 80

src port 80

过滤协议案例

arp

icmp

综合过滤案例

host 192.168.1.100 && port 8080