ethereal常用过滤方式介绍

zhanglun1980

抓包选项中过滤（还未开始抓包）：
可以用通过host过滤。如：host 192.168.1.2  意思就是抓取发向192.168.1.2的包，和由192.168.1.2发过来的包
可以通过协议过滤：不过只能是输入TCP、UDP
抓包过程中过滤或者抓包过后过滤：这种方式就多了
通过ip过滤ip.addr == 192.168.1.2
通过端口过滤tcp.port == 9080
也可以嵌套：ip.addr ==192.168.1.2 and tcp.port ==9080
解析协议之后还有很多过滤方法
可以查看express。每个协议都不同，这里就不一一介绍。用到什么就查什么吧。