wireshark 包分析命令
1.查看原地址过滤包命令: ip.src ==192.168.1.1
2.查看目的地址过滤包:ip.dst == 192.168.1.1
3.关键字 eq 等于 “==” ,and,or ,!
4.查看某种协议 http,tcp,icmp
5.捕获某一个端口的数据包:tcp.port==80 udp.port >=2048
版权声明：本文为kllay原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
1.查看原地址过滤包命令: ip.src ==192.168.1.1
2.查看目的地址过滤包:ip.dst == 192.168.1.1
3.关键字 eq 等于 “==” ,and,or ,!
4.查看某种协议 http,tcp,icmp
5.捕获某一个端口的数据包:tcp.port==80 udp.port >=2048