Wireshark常用过滤使用方法

wireshark常用过滤规则：（Filter中输入过滤规则）

一、按照IP地址过滤查找需要的数据：

1、过滤ip地址包含有指定IP的数据：  ip.addr == 192.168.2.188

1、源ip过滤：ip.src == 39.104.225.201 （过滤源ip为:39.104.225.201的包）
2、目的ip过滤：ip.dst == 192.168.101.8 （过滤目的ip为192.168.101.8的包）

二、端口过滤:

 1. tcp.port ==  80                （源端口和目的端口为80的包都过滤出来） 
 2. tcp.dstport == 80   （只过滤目的端口为80的包） 	
 3. tcp.srcport == 80             （只过滤源端口为80的包）

三、协议过滤：

 1. HTTP       （过滤协议为HTTP的包） 
 2.ssh              （过滤协议为ssht的包）

四、http模式过滤：

 1. http.request.method=="GET"       （过滤get包）
 2.  http.request.method=="POST"     （过滤post包）

五、连接符and：

1. ip.src==192.168.101.8 and http （过滤ip为192.168.101.8，并且为http协议的包）

六、如何追踪或着查看具体信息请求？
选择需要查看的行，右击选择跟踪流----选择TCP/HTTP-----即可。