wireshark网络数据抓包过滤技巧

wireshark是一款非常有用的用来抓取网络数据包并分析协议的工具。对工具的运用到什么程度决定了生产力。这里谈一个最常用的情景，比如要分析两台主机之间的网络通信数据，就希望将无关的数据过滤掉。如果不进行过滤，那么多的无关的数据帧，就很不好定位到要分析的那条数据在哪里。最简单的方法就是在过滤规则里根据ip来过滤，比如你只想看到本机与123.125.114.144主机之间的数据包，就可以使用如下规则：

ip.src==123.125.114.144 || ip.dst==123.125.114.144

这里ip.src和ip.dst分别表示对下行或上行的数据的过滤。

tcp和http是用来过滤协议类型的，使用过程中发现http过滤有时候会漏掉不能识别的包，这时候再退到tcp的过滤。

使用tcp.port和udp.port也是非常有用的过滤方式。

==和!=是两种互斥的过滤方式。

尽管过滤的规则有很多，但学会基本的也许就够用了。