wireshark 过滤tcp协议

Wireshark 是一个网络协议分析工具，它可以帮助用户捕获和分析网络上的数据包。如果你想要过滤 TCP 协议的数据包，你可以使用 Wireshark 的过滤表达式功能。

以下是一些基本的 Wireshark 过滤表达式，用于过滤 TCP 协议的数据包：

1. 仅显示 TCP 数据包：

   tcp

2. 显示特定源 IP 的 TCP 数据包：

   tcp.src == <IP地址>

   将 <IP地址> 替换成你想要过滤的源 IP 地址。

3. 显示特定目的 IP 的 TCP 数据包：

   tcp.dst == <IP地址>

   将 <IP地址> 替换成你想要过滤的目的 IP 地址。

4. 显示特定源端口和目的端口的 TCP 数据包：

   tcp.port == <源端口> and tcp.port == <目的端口>

   将 <源端口> 和 <目的端口> 替换成你想要过滤的端口号。

5. 显示特定 TCP 标志的数据包（例如 SYN、ACK、FIN）：

   tcp.flags.syn == 1
   tcp.flags.ack == 1
   tcp.flags.fin == 1

   你可以根据需要替换 syn、ack、fin 等标志。

6. 显示包含特定数据的 TCP 数据包：

   tcp contains <字符串>

   将 <字符串> 替换成你想要搜索的数据内容。

7. 显示特定 TCP 流的数据包：

   tcp.stream eq <流编号>

   将 <流编号> 替换成你想要过滤的 TCP 流编号。

在 Wireshark 的顶部有一个“过滤器”框，你可以在其中输入上述任一表达式，然后按回车键应用过滤器。这样，Wireshark 就会只显示符合该过滤条件的数据包。