wireshark基本用法
报文过滤
支持 and与 or或 not非 组合
| 字段 | 说明 |
|---|---|
| Addr 全部 / Dst 目标 / Src 源 | |
| eth.addr == ff:ff:ff:ff:ff:ff / eth.dst == xxx / eth.src == xxx | 过滤二层 |
| Ip.addr == 123.151.79.44 / Ip.dst == xxx / Ip.src == xxx | 过滤三层 |
| Udp.dstport=x / Udp.srcport=x | Udp 端口是x |
| tcp.dstport=x / tcp.srcport=x | tcp，端口是x |