Wireshark 捕获过滤轨则设置编制，熟手在行需知
· 2026-09-12 05:46:39独霸 Wireshark 软件举办抓包 ，获过为了捕获指定的滤轨群集数据包，我们可以设置过滤轨则 ，则设置编制熟多么就可以切确转包。手行问题来了 ，需知若何设置 Wireshark 捕获过滤器 ？获过为了辅佐熟手在行用户措置困扰，本文拾掇了具体声明 ，滤轨请参考 。则设置编制熟
Wireshark 若何设置捕获过滤轨则 ？手行
从 Wireshark 2.x 版本最早 ，启动软件，需知在迎接界面中就可以看到捕获过滤器 ，获过在框中输进过滤表达式 ，滤轨便可抓取契合轨则的则设置编制熟数据包 ，
点击图中的手行书签标识表记标帜 ，弹出菜单 ，需知选择“治理捕获遴选器”，便可看到捕获过滤表达示的钞缮编制，如图 ，
过滤表达式的语法声明
一条根本的表达式由过滤项. 过滤相干和过滤值这三项构成 ，比如 ip.addr == 192.168.1.1，ip.addr 是过滤项 ，==是过滤相干，192.168.1.1是过滤值 ，意思就是找出全数 ip 和谈中源或方针 ip 等于 192.168.1.1 的数据包 。
过滤项 ： Wireshark 的过滤项是“和谈.和谈字段”的编制 ，以端口为例 ，端口展示于 tcp 和谈中所以有端口这个过滤项且其写法就是 tcp.port ，
过滤相干：过滤相干就是除夜于. 小于. 等于这三种相干 ，你可以直接搜检官方给出的表 ，寄看 ，“English”和“C-like”这两种写法在 Wireshark 中是等价的 ，都是可用的 。
过滤值：过滤值是指设定的过滤项理应知足过滤相干的标准 ，比如 500. 5000. 50000 等，过滤值的写法一样往常已被过滤项和过滤相干设定了 ，只需求填写你本身的期看值便可 。
过滤表达式举例
1. 数据链路层 ：
遴选 mac 地址为 04:f9:38:ad:13:26 的数据包----eth.src == 04:f9:38:ad:13:26
2. 群集层 ：
遴选 ip 地址为192.168.1.1的数据包----ip.addr == 192.168.1.1
3. 传输层：
遴选 tcp 和谈的数据包----tcp
遴选除 tcp 和谈以外的数据包----!tcp
遴选端口为 80 的数据包----tcp.port == 80
只看文章声明，大年夜师大年夜大年夜约仍是有点恍忽 ，不妨 ，只需多多操练便可很快邃晓 。想体味更多超卓教程资讯，请存眷完竣下载 。
文章推荐：
跨越山海话气候 共筑绿色青春桥 中美青少年气候领袖研修代表团到访珠海
两部门紧急预拨4000万元 ，支持福建 、浙江做好“巴威”台风应急抢险救灾
“制作在横琴 、品牌在澳门 、市场在全球” ，琴澳携手开辟微短剧新赛道
三大院团精品剧目奔赴30城 ！珠海演艺集团与珠海大剧院签署巡演合作协议
个税综合所得汇算本月底截止 ，操作中常见六类误区 ，注意避免踩坑→
《007：得空赴作古》上映时分再推迟 曾出价6亿卖流媒体遭拒
伊朗代表团暂停伊美谈判 ，国际油价拉升近3% ，黄金跌破4150美元，美股期指集体下跌