Wireshark使用

Wireshark使用过滤规则显示过滤器根据协议来进行包过滤：eth, ip, tcp, http, telnet等根据包格式中的域值来进行包过滤例：显示以太网地址为 00:d0:f8:00:00:03 的设备的所有帧 eth.addr==00.d0.f8.00.00.03例：显示 IP地址为 1