wireshark使用教程

1、wireshark过滤IP

使用这个正则表达式，表示查询这个IP地址的信息（包括源和目的）

2、wireshark最小化条件过滤

ip.src == 192.168.101.58 and ip.dst == 172.217.160.106 and tcp.port == 443

查询源地址和目的地址以及端口这几个条件组合起来

3、过滤不查询该IP

!(ip.addr == 192.168.101.58)

代表查询结果不带有这个IP