首页 > 代码库 > Wireshark多条件过滤设置

Wireshark多条件过滤设置

在平时使用Wireshark的过程中经常,需要按着一定条件过滤某些包,这样查看起来相对比较清晰。

比如最常用的过滤IP,我们可以写成ip.addr==210.32.1.123。

如果我们想过滤和这个IP相关的指定端口应该如何做呢?

此时应写为:

ip.addr==210.32.1.123||tcp.port==80

这样就可以过滤出来和这个IP相关的80端口的信息了。