wireshark分析网页获取过程的过滤表达式

这是本人在学习过程中的杂记，怕忘掉所以记录下来，以防以后用到，如有错误感谢大家指正，谢谢！

• 分析arp协议
  arp
• 分析icmp协议
  icmp
• 分析网页获取过程

1. 精确的找到分析dns
   (ip.src == 192.168.1.53 || ip.dst == 192.168.1.53) && dns.qry.name==www.baidu.com
2. 分析http
   (ip.src == 百度的ip || ip.ds t== 百度的ip) && dns.qry.name==www.baidu.com

百度的ip在上面dns分析的应答报文中有