在filter框中输入过滤条件可以指定显示满足条件的数据包;
1.过滤源ip:ip.src==192.186.0.107,则只显示源ip等于192.186.0.107的数据包;
2.过滤目的ip:ip.dst==192.186.0.101,则只显示目的ip等于192.186.0.101的数据包;
3.端口过滤:tcp.port==80,则只显示源端口和目的端口为80的数据包;tcp.srcport==80,则只显示源端口为80的数据包;tcp.dstport==80,则只显示目的端口为80的数据包;
4.协议过滤(输入协议名即可):http,则只显示使用http协议发送的数据包;如果还要过滤http的模式,如只显示post包:http.request.method=="POST";
5.如果显示的数据包需要满足的条件不止一种,则使用and连接符。例如我要显示目的ip为192.186.0.101且使用http协议的数据包:ip.dst==192.186.0.101 and http。
以上是wireShark常用的一些数据包过滤方法。