在平时使用Wireshark的过程中经常,需要按着一定条件过滤某些包,这样查看起来相对比较清晰。
比如最常用的过滤IP,我们可以写成ip.addr==210.32.1.123。
如果我们想过滤和这个IP相关的指定端口应该如何做呢?
此时应写为:
ip.addr==210.32.1.123||tcp.port==80
这样就可以过滤出来和这个IP相关的80端口的信息了。
Wireshark多条件过滤设置,布布扣,bubuko.com
原文地址:http://blog.csdn.net/wxlbrxhb/article/details/34855397