Wireshark怎么使用过滤器

Wireshark 一按开始抓包，屏幕上的数据包就哗哗往上滚，几秒钟几十条，想找某一个协议或者某台机器的通信，光靠眼睛翻根本翻不完。它自带显示过滤器，在顶部那条输入框里敲几个关键字，列表马上只剩你要的那部分，排错的时候能省下大把时间，语法也没想象中那么难。

Wireshark怎么使用过滤器

第1步：选好网卡再开始捕获

打开 Wireshark，欢迎页中间会列出本机的网络接口，以太网、WLAN 这些都在里面，后面还会跟一条活动曲线，起伏越明显说明流量越大。看曲线挑正在用的那块网卡。

第2步：在捕获选项里确认接口

点菜单栏的「捕获」，选「选项」，弹出的窗口里能看到接口列表和「输入」这一栏。确认勾的是刚才那块网卡，混杂模式保持默认，点「开始」进入抓包。

第3步：等列表里攒满数据包

抓包开始后，中间那一大片会按时间顺序列出每一条通信，编号、时间、源地址、目标地址、协议、长度、信息各占一列。先让它跑一会儿，攒到几十条再动手过滤。

第4步：在显示过滤器栏输入条件

工具栏下面那条白色的「应用显示过滤器」输入框就是过滤器，敲进 tcp 再按回车，列表立刻只剩 TCP 相关的行，其它协议全被藏起来。想再细一点可以写 ip.addr == 192.168.31.121 这种带地址的条件，多个条件之间用 and 连起来。