2024年4月17日发(作者：)

wireshark简单的过滤规则

Wireshark是一种流行的网络协议分析工具，该工具可用于监视应用程序和网络

交互，并生成网络数据包捕获，以便进行进一步的分析和诊断。Wireshark提供

了过滤功能，用于筛选特定类型的流量，以便更轻松地分析和理解数据包。这篇

文章将介绍Wireshark的基本过滤规则及其用途。

过滤规则介绍

在Wireshark中，过滤规则是一个用于匹配网络数据包的表达式。基本上，这

些表达式由一个或多个过滤选项组成，其中每个过滤选项包含一个字段名称和一

个值。Wireshark支持多种过滤选项，包括源地址，目标地址，协议等等。

Wireshark可以使用过滤规则找到哪些数据包符合你提供的特定条件，方便我们

查看数据包的具体内容。以下是一些常见的Wireshark过滤规则：

1. host

host过滤规则可用于查找目标主机的数据包。指定该选项后，Wireshark将只

显示与该特定主机通信的流量。使用该选项的过滤语法如下：

host host_address

其中，host_address可以是IP地址或主机名。如果要查找源或目标地址是特定

IP地址的数据包，只需将该IP地址用作host_address的参数即可。

2. ip

ip过滤规则用于基于IP协议来查找数据包。该规则捕获传输层协议数据单元的

所有IP数据包。使用该规则的语法如下：

== IP_address

其中，IP_address可以是源或目标IP地址，也可以是IP地址范围。

3. port

端口过滤规则是最常见的过滤规则之一。使用该规则时，可以指定TCP或UDP

端口号来查找数据包。语法如下：

== port_number

或者

== port_number