协议过滤器协议域过滤器
协议后面的方括号中的数字代表的意义是协议头中第几个字节,索引从0开始。
保存捕获过滤器方法1:通过Capture|Capture Filters菜单,在打开的对话框中即可完成过滤器的编辑
方法2:捕获过滤器输入完成后点击书签按钮,在弹出的对话框中选择Save this filter
注:过滤器的名称可以为中文
显示过滤器显示过滤器表达式作用在在wireshark捕获数据包之后,从已捕获的所有数据包中显示出符合条件的数据包,隐藏不符合条件的数据包。
显示过滤表达示在工具栏下方的"显示过滤器"输入框输入即可生效