wireshark过滤tcp,udp报文

 1.tcp

tcp报文头有20个字节，点击transmission control protocol可以看出，上图选中部分为报文头，报文头后面为数据，因此想过滤tcp报文，如数据内第六个字节开始的四个字节内容，需输入tcp[26:4]==xx:xx:xx:xx，xx为各字节过滤内容。

 

2.udp

udp报文头只有8个字节，因此过滤udp报文，如数据内第0个字节开始的2个字节内容，需输入tcp[8:2]==xx:xx，xx为各字节过滤内容。