Wireshark显示结果过滤基本语法

按IP地址过滤：
1、仅显示源地址为192.168.1.95的项目：

ip.src eq 192.168.1.95

2、仅显示目的地址为192.168.1.95的项目：

ip.dst eq 192.168.1.95

3、仅显示源地址为192.168.1.95并且目的为59.37.96.63的项目：

ip.src eq 192.168.1.95 and ip.dst eq 59.37.96.63

 

按端口过滤：
4、仅显示目的地址端口为80的项目：

tcp.dstport eq 80

5、仅显示源地址端口为3306的项目：

tcp.srcport eq 3306

6、仅显示UDP协议且端口号为137的项目：

udp.port eq 137

7、仅显示目的地址为59.37.96.63并且端口为80的项目：

ip.dst eq 59.37.96.63 and tcp.port eq 80

 

按协议类型过滤(tcp/udp/arp/icmp/http/smtp/ftp/dns/ssl/)：
8、仅显示以arp协议连接的项目：

arp

9、仅显示以icmp协议连接的项目：

icmp

 

按MAC地址过滤：
10、仅显示MAC地址为A0:00:00:04:C5:84的项目：

eth.addr eq A0:00:00:04:C5:84

11、仅显示源MAC地址为A0:00:00:04:C5:84的项目：

eth.src eq A0:00:00:04:C5:84

12、仅显示目的MAC地址为A0:00:00:04:C5:84的项目：

eth.dst eq A0:00:00:04:C5:84

 

[THE END]

转载于:https://www.cnblogs.com/configure/p/9355482.html