很好用的抓包软件,分析网络问题

Wireshark的捕捉过滤器和显示过滤器

Wireshark两种过滤器使用的语法是完全不同的。我们将在接下来的几页中对它们进行介绍：

1. 捕捉过滤器

捕捉过滤器的语法与其它使用Lipcap（Linux）或者Winpcap（Windows）库开发的软件一样，比如著名的TCPdump。捕捉过滤器必须在开始捕捉前设置完毕，这一点跟显示过滤器是不同的。

设置捕捉过滤器的步骤是：

- 选择capture -> options。

- 填写"capture filter"栏或者点击"capture filter"按钮为您的过滤器起一个名字并保存，以便

在今后的捕捉中继续使用这个过滤器。

- 点击开始（Start）进行捕捉。