一、wireshark过滤规则？
wireshark常用过滤规则：（Filter中输入过滤规则）
1、源ip过滤：
ip.src==1.1.1.1 （过滤源ip为1.1.1.1的包）
2、目的ip过滤：
ip.dst==192.168.101.8 （过滤目的ip为192.168.101.8的包）
3、端口过滤:
tcp.port==80 （源端口和目的端口为80的包都过滤出来）
tcp.dstport==80 （只过滤目的端口为80的包）
tcp.srcport==80 （只过滤源端口为80的包）
4、协议过滤：
HTTP （过滤协议为HTTP的包）
get （过滤协议为get的包）
5、http模式过滤：
http.request.method=="GET" （过滤get包）
http.request.method=="POST" （过滤post包）
6、连接符and：
ip.src==192.168.101.8 and http （过滤ip为192.168.101.8，并且为http协议的包）
二、wireshark怎样过滤https？
过滤器的数据中迅速找到我们需要的信息。 过滤器有两种， 一种是显示过滤器，就是主界面上那个，用来在捕获的记录中找到所需要的记录 一种是捕获过滤器，用来过滤捕获的封包，以免捕获太多的记录。 在Capture -> Capture Filters 中设置 保存过滤 在Filter栏上，填好Filter的表达式后，点击Save按钮， 取个名字。比如"Filter 102",
三、wireshark怎么过滤mtu？
1.过滤源 ip、目的 ip在 wireshark 的过滤规则框 Filter 中输入过滤条件。如查找目的地址为192.168.101.8的包，ip.dst==192.168.101.8；查找源地址为ip.src==1.1.1.1
2.端口过滤如过滤 80 端口，在 Filter 中输入，tcp.port==80，这条规则是把源端口和目的端口为80的都过滤出来。使用tcp.dstport==80只过滤目的端口为 80 的，tcp.srcport==80只过滤源端口为 80 的包
3.协议过滤比较简单，直接在Filter框中直接输入协议名即可，如过滤HTTP的协议
4.http 模式过滤如过滤 get 包，http.request.method=="GET",过滤 post 包，http.request.method=="POST"
5.连接符 and 的使用过滤两种条件时，使用and连接，如过滤 ip为192.168.101.8并且为http协议的，ip.src==192.168.101.8 and http
四、wireshark如何过滤单个mac地址？
eth.addr==a.a.a.a.a.a 过滤源或目的MAC地址为a.a.a.a.a.a的数据包
eth.src==a.a.a.a.a.a 过滤源MAC地址为a.a.a.a.a.a的数据包
eth.dst==a.a.a.a.a.a 过滤目的MAC地址为a.a.a.a.a.a的数据包
当然某些时候你不会过滤表达式时，你可以在中间Packet detail一栏中，右击某个需要过滤的地方应用为过滤器
五、wireshark ip地址过滤
Wireshark IP地址过滤
在网络分析和故障排除过程中，Wireshark 是一款非常常用的工具。Wireshark 能够捕获数据包并对其进行分析，帮助用户识别问题并找出潜在的网络故障。其中一个重要的功能就是IP地址过滤，通过过滤IP地址，我们可以集中关注特定主机或主机范围发送或接收的数据包，从而更快地定位问题。
为什么要进行IP地址过滤？
在复杂的网络环境中，数据包通常是密集的并且混合在一起传输的。如果不进行过滤，Wireshark 会捕获大量的数据包，使得分析变得困难。通过IP地址过滤，我们可以缩小数据包范围，只关注我们感兴趣的主机或主机范围，从而简化分析过程。
如何进行IP地址过滤？
Wireshark 提供了多种方法来进行IP地址过滤。以下是一些常用的过滤方式：
- 使用单个IP地址进行过滤：在Wireshark 中，可以输入源IP地址或目标IP地址来过滤与该IP地址相关的数据包。例如，使用过滤器 ip.addr == 192.168.1.1 可以只显示与IP地址为 192.168.1.1 相关的数据包。
- 使用 IP 地址范围进行过滤：除了单个IP地址外，我们还可以通过指定一个IP地址范围来过滤数据包。例如，使用过滤器 ip.addr >= 192.168.1.1 and ip.addr <= 192.168.1.10 可以显示在 192.168.1.1 和 192.168.1.10 之间的所有数据包。
- 使用网络地址进行过滤：有时候我们希望过滤整个网络的数据包，而不是某个具体的主机。这时可以使用网络地址来过滤。例如，使用过滤器 ip.addr == 192.168.1.0/24 可以显示属于 192.168.1.0 子网的所有数据包。
IP地址过滤的注意事项
在使用IP地址过滤时，有一些注意事项需要牢记：
- 准确性：确保输入的IP地址或过滤条件是准确无误的，否则可能会导致数据包的丢失或显示错误。
- 逻辑运算符：当使用多个条件组合进行过滤时，务必注意逻辑运算符的使用，以避免出现意外的结果。
- 实时性：根据具体需要选择合适的过滤条件，避免过滤过多或过少的数据包，从而准确捕捉问题。
结语
IP地址过滤是网络分析中的重要步骤，能够帮助用户更快速地定位与特定主机或网络相关的问题。通过Wireshark 提供的IP地址过滤功能，我们可以更有效地处理数据包并解决网络故障。在使用过程中，要注意过滤条件的准确性和适用性，以确保准确的数据分析和故障定位。
六、wireshark怎么过滤出endmarker？
过滤器的数据中迅速找到我们需要的信息。 过滤器有两种， 一种是显示过滤器，就是主界面上那个，用来在捕获的记录中找到所需要的记录 一种是捕获过滤器，用来过滤捕获的封包，以免捕获太多的记录。 在Capture -> Capture Filters 中设置 保存过滤 在Filter栏上，填好Filter的表达式后，点击Save按钮， 取个名字。比如"Filter 102",
七、wireshark怎么设置过滤规则？
方法/步骤 1过滤源ip、目的ip。在wireshark的过滤规则框Filter中输入过滤条件。如查找目的地址为192.168.101.8的包，ip.dst==192.168.101.8；查找源地址为ip.src==1.1.1.1； 2端口过滤。如过滤80端口，在Filter中输入，tcp.port==80，这条规则是把源端口和目的端口为80的都过滤出来。使用tcp.dstport==80只过滤目的端口为80的，tcp.srcport==80只过滤源端口为80的包； 3协议过滤比较简单，直接在Filter框中直接输入协议名即可，如过滤HTTP的协议； 4 http模式过滤。如过滤get包，http.request.method=="GET",过滤post包，http.request.method=="POST"； 5 连接符and的使用。过滤两种条件时，使用and连接，如过滤ip为192.168.101.8并且为http协议的，ip.src==192.168.101.8 and http。
八、wireshark怎么设置过滤条件？
eth.addr==a.a.a.a.a.a 过滤源或目的MAC地址为a.a.a.a.a.a的数据包eth.src==a.a.a.a.a.a 过滤源MAC地址为a.a.a.a.a.a的数据包eth.dst==a.a.a.a.a.a 过滤目的MAC地址为a.a.a.a.a.a的数据包当然某些时候你不会过滤表达式时，你可以在中间Packet detail一栏中，右击某个需要过滤的地方应用为过滤器
九、wireshark怎么过滤特定消息？
过滤方法：
一、针对IP地址的过滤。
（1）源地址
表达式为：ip.src == 192.168.0.1
ip.src == 10.230.0.0/16 显示来自10.230网段的封包。
（2）目的地址
表达式为：ip.dst == 192.168.0.1
（3）源或者目的地址
表达式为：ip.addr == 192.168.0.1,
或者 ip.src == 192.168.0.1 or ip.dst == 192.168.0.1
ip.src == 192.168.0.1 || ip.dst == 192.168.0.1
（4）排除以上数据包
表达式为：!(ip.src == 192.168.0.1)
或者：ip.src != 10.1.2.3
二、针对协议的过滤
（1）仅仅输入协议名即可。
表达式为：http
（2）多种协议, 需对协议进行逻辑组合
表达式为：http or telnet
或者： tcp || udp
（3）排除某种协议的数据包
表达式为：not arp
或者：!tcp
三、针对端口的过滤
（1）某一端口
表达式为：tcp.port == 80
tcp.dstport == 25 显示目的TCP端口号为25的封包。
（2）多端口
表达式为：udp.port >= 2048 (捕获高端口)
可用or连接：tcp.dstport>=33758 or tcp.dstport<=33755
and多条件组合：tcp.dstport>=33758 and tcp.srcport==20
四、针对长度和内容的过滤
（1）数据段的长度
表达式为：udp.length < 30 http.content_length <=20
（2）数据包内容
表达式为：http.request.uri matches “vipscu” （匹配http请求中含有vipscu字段的请求信息）
五、深度字符串匹配
contains ：Does the protocol, field or slice contain a value
示例
tcp contains “http” 显示payload中包含
十、wireshark怎么设置协议过滤？
英文版：在抓包过程，在封包显示区上方的Filter中，输入协议名称，或者端口等，就可以在显示区中，只显示对应封包。（比如：查找目的地址ip.dst==192.168.1.55，查找源地址ip.src==192.168.1.1，tcp.dstport==80只过滤目的端口为80的等等）具体过滤指令，可以去查一下。