使用過濾是非常重要的， 初學(xué)者使用wireshark時，將會得到大量的冗余信息，在幾千甚至幾萬條記錄中，以至于很難找到自己需要的部分。搞得暈頭轉(zhuǎn)向。
過濾器會幫助我們在大量的數(shù)據(jù)中迅速找到我們需要的信息。
過濾器有兩種，
一種是顯示過濾器，就是主界面上那個，用來在捕獲的記錄中找到所需要的記錄
一種是捕獲過濾器，用來過濾捕獲的封包，以免捕獲太多的記錄。 在Capture -> Capture Filters 中設(shè)置
保存過濾
在Filter欄上，填好Filter的表達式后，點擊Save按鈕， 取個名字。比如"Filter 102",
Filter欄上就多了個"Filter 102" 的按鈕。
過濾表達式的規(guī)則
表達式規(guī)則
1. 協(xié)議過濾
比如TCP，只顯示TCP協(xié)議。
2. IP 過濾
比如 ip.src ==192.168.1.102 顯示源地址為192.168.1.102，
ip.dst==192.168.1.102, 目標(biāo)地址為192.168.1.102
3. 端口過濾
tcp.port ==80, 端口為80的
tcp.srcport == 80, 只顯示TCP協(xié)議的愿端口為80的。
4. Http模式過濾
http.request.method=="GET", 只顯示HTTP GET方法的。
5. 邏輯運算符為 AND/ OR
常用的過濾表達式
| 過濾表達式 | 用途 |
| http | 只查看HTTP協(xié)議的記錄 |
| ip.src ==192.168.1.102 or ip.dst==192.168.1.102 | 源地址或者目標(biāo)地址是192.168.1.102 |
封包列表(Packet List Pane)
封包列表的面板中顯示，編號，時間戳，源地址，目標(biāo)地址，協(xié)議，長度，以及封包信息。 你可以看到不同的協(xié)議用了不同的顏色顯示。
你也可以修改這些顯示顏色的規(guī)則， View ->Coloring Rules.
封包詳細信息 (Packet Details Pane)
這個面板是我們最重要的，用來查看協(xié)議中的每一個字段。
各行信息分別為
Frame: 物理層的數(shù)據(jù)幀概況
Ethernet II: 數(shù)據(jù)鏈路層以太網(wǎng)幀頭部信息
Internet Protocol Version 4: 互聯(lián)網(wǎng)層IP包頭部信息
Transmission Control Protocol: 傳輸層T的數(shù)據(jù)段頭部信息，此處是TCP
Hypertext Transfer Protocol: 應(yīng)用層的信息，此處是HTTP協(xié)議
本文導(dǎo)航
- 第1頁: 首頁
- 第2頁: Wireshark 顯示過濾
- 第3頁: wireshark與對應(yīng)的OSI七層模型
- 第4頁: 實例分析TCP三次握手過程
喜歡 
頂
難過
囧
圍觀
無聊
很不錯 
O(∩_∩)O謝謝 
