Wireshark显示结果过滤基本语法
Posted configure
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了Wireshark显示结果过滤基本语法相关的知识，希望对你有一定的参考价值。
按IP地址过滤：
1、仅显示源地址为192.168.1.95的项目：
ip.src eq 192.168.1.95
2、仅显示目的地址为192.168.1.95的项目：
ip.dst eq 192.168.1.95
3、仅显示源地址为192.168.1.95并且目的为59.37.96.63的项目：
ip.src eq 192.168.1.95 and ip.dst eq 59.37.96.63
按端口过滤：
4、仅显示目的地址端口为80的项目：
tcp.dstport eq 80
5、仅显示源地址端口为3306的项目：
tcp.srcport eq 3306
6、仅显示UDP协议且端口号为137的项目：
udp.port eq 137
7、仅显示目的地址为59.37.96.63并且端口为80的项目：
ip.dst eq 59.37.96.63 and tcp.port eq 80
按协议类型过滤(tcp/udp/arp/icmp/http/smtp/ftp/dns/ssl/)：
8、仅显示以arp协议连接的项目：
arp
9、仅显示以icmp协议连接的项目：
icmp
按MAC地址过滤：
10、仅显示MAC地址为A0:00:00:04:C5:84的项目：
eth.addr eq A0:00:00:04:C5:84
11、仅显示源MAC地址为A0:00:00:04:C5:84的项目：
eth.src eq A0:00:00:04:C5:84
12、仅显示目的MAC地址为A0:00:00:04:C5:84的项目：
eth.dst eq A0:00:00:04:C5:84
[THE END]
以上是关于Wireshark显示结果过滤基本语法的主要内容，如果未能解决你的问题，请参考以下文章