wireshark 包分析命令

1.查看原地址过滤包命令: ip.src ==192.168.1.1

2.查看目的地址过滤包:ip.dst == 192.168.1.1

3.关键字 eq 等于 "==" ,and,or ,!

4.查看某种协议 http,tcp,icmp

5.捕获某一个端口的数据包:tcp.port==80  udp.port >=2048