ip.src == xx.xx.xx.xx 过滤源ip
ip.dst == xx.xx.xx.xx 过滤目标ip
tcp.prot == 80 过滤所有80端口
tcp.srcport == 80 过滤源端口为80
udp.port == 53 过滤udp端口
tcp.dstport >= 80 过滤大于等于80的目标ip
http or arp 过滤http包和arp包
ip.src == xx.xx.xx.xx and ip.dst == xx.xx.xx.xx 过滤从源ip到目标ip的所有包
ip.src == xx.xx.xx.xx and tcp port == 80 过滤从源ip发出的80端口的所有包