Wireshark 的使用 —— 过滤器（filter）

1. 基本

• ip 地址：
  
  • 目的IP：ip.dst==192.168.101.8，源ip：ip.src==1.1.1.1
  • 不区分源和目的：ip.addr == 192.168.101.8；
• 端口过滤：
  
  • tcp.dstport == 80，tcp.srcport == 80
  • tcp.port == 80
• http 模式：
  
  • http.request.method == “GET”，过滤 get 包；
  • http.request.method == “POST”，过滤 post 包；