wireshark-003-常用显示过滤规则

Posted 2021-03-01 tianyunwuyan

• 根据协议过滤

1. 举例：过滤http协议
   
2. 举例：过滤TCP协议的数据
   
3. 举例：过滤icmp协议
   
4. 举例：过滤UDP协议
   

• 根据端口号过滤

1.举例：过滤tcp端口号为80的数据包（包含目标地址和源地址）

• 根据IP地址过滤

1. 过滤IP地址为36.152.44.96的数据包（源地址和目标地址）
   
2. 过滤源地址为36.152.44.96的数据包
   
   3.过滤目标地址为36.152.44.96的数据包
   

• 组合过滤

1. 过滤地址为36.152.44.96并且端口为443的数据包（www.baidu.com使用https协议进行数据传输，而HTTPS的默认端口为443）
   

2. 过滤源地址为36.152.44.96并且端口为80的数据包（www.baidu.com使用 https协议，所以没有使用80【http协议】端口进行数据传输）
   

持续更新中...