A. wireshark的過濾器 ip.addr、ip.src和ip.dst有什麼不同
針對wireshark最常用的自然是針對IP地址的過濾。其中有幾種情況：
（1）對源地址為192.168.0.1的包的過濾，即抓取源地址滿足要求的包。
表達式為：ip.src == 192.168.0.1
（2）對目的地址為192.168.0.1的包的過濾，即抓取目的地址滿足要求的包。
表達式為：ip.dst == 192.168.0.1
（3）對源或者目的地址為192.168.0.1的包的過濾，即抓取滿足源或者目的地址的ip地址是192.168.0.1的包。
表達式為：ip.addr == 192.168.0.1,或者 ip.src == 192.168.0.1 or ip.dst == 192.168.0.1
（4）要排除以上的數據包，我們只需要將其用括弧囊括，然後使用 "!" 即可。
表達式為：!(表達式)
B. wireshark 怎麼過濾 ip
濾器規則沒host說濾器都認看濾器使用規則至於ip.addr == 192.168.3.23表達顯示源ip址或者目ip址192.168.3.23所數回據包wireshark捕捉本身經該網答卡所數據包至於說想捕捉本機所包太明白啥意思難道N張網卡想通張網卡捕捉所網卡數據包想能張網卡默認捕捉本機所包
C. wireshark過濾ip段
後面跟上掩碼位數就行了啊你這樣的話可以選擇過濾ip.addr==192.168.1.1/27 就行了,這樣過濾的就是192.168.1.192.168.1.31這個地址段的地址了
D. wireshark抓包中如果想過濾IP為192.168.1.1的數據,應該輸入什麼過濾條件
ip.addr == 192.168.1.1
可以將源地址和目的地址為192.168.1.1數據過濾出來
E. 怎麼用wireshark抓包網址過濾
你是捕獲的時候過濾嗎？在開始的對話框里輸入，用tcpmp的規則，wireshark的文檔里有。
如果是顯示的時候過濾，可以用向導的，用的是wireshark自己的過濾規則
F. 十萬火急，wireshark ip過濾規則和埠過濾規則。著急用啊
1.過濾IP，如來源IP或者目標IP等於某個IP
例子:
ip.src eq 192.168.1.107 or ip.dst eq 192.168.1.107
或者
ip.addr eq 192.168.1.107 // 都能顯示來源IP和目標IP
linux上運行的wireshark圖形窗口截圖示例，其他過慮規則操作類似，不再截圖。
ip.src eq 10.175.168.182
2.過濾埠
例子:
tcp.port eq 80 // 不管埠是來源的還是目標的都顯示
tcp.port == 80
tcp.port eq 2722
tcp.port eq 80 or udp.port eq 80
tcp.dstport == 80 // 只顯tcp協議的目標埠80
tcp.srcport == 80 // 只顯tcp協議的來源埠80
udp.port eq 15000
過濾埠范圍
tcp.port >= 1 and tcp.port <= 80