这些Wireshark过滤条件，让你的Wireshark网络分析变得更加高效

文章首发地址
Wireshark 是一款开源网络数据包分析工具，可以用于捕获、分析和调试网络数据包。在使用 Wireshark 进行数据包分析时，常常需要使用过滤条件来过滤数据包，以便查找特定的数据包或者分析网络性能。

过滤协议

过滤特定协议的数据包，如：
tcp：过滤 TCP 协议的数据包。
udp：过滤 UDP 协议的数据包。
icmp：过滤 ICMP 协议的数据包。

过滤 IP 地址

过滤特定的 IP 地址或 IP 地址范围，如：

• ip.src：过滤源 IP 地址为 192.168.0.1 的数据包。

ip.src == 192.168.0.1

• ip.dst：过滤目的 IP 地址为 192.168.0.1 的数据包。

ip.dst == 192.168.0.1

• ip.addr：过滤源或目的 IP 地址为 192.168.0.1 的数据包。