wireshark如何过滤ip

Wireshark是一个非常实用的网络数据包捕获工具。有了这个软件，我们可以在固定的端口下捕获数据包，在捕获数据包的结果后，我们可以根据用户自己的需求对捕获的数据包进行过滤，这样更容易找到我们需要的东西。这个过滤功能会帮助用户更快更准确的找到自己想要得到的数据包，很多用户在操作wireshark的时候不知道如何过滤ip。然后边肖会和大家分享具体的操作方法。有需要的朋友不妨来看看这个方法教程，希望对你有所帮助。

方法一。当需要对源ip和目的ip进行Filtered时，我们可以在数据捕获结果页面的filter输入框中输入条件进行过滤。例如，当我们搜索目的地址为192.168.101.8的数据包时，我们将输入ip.dst==192.168.101.8，并找到IP.src==1.1.1的源地址。通过这种方式，可以执行ip过滤。

2.此外，我们还有过滤端口的功能。例如，如果我们需要过滤端口80，只需在过滤器中输入tcp.port==80，就可以用80过滤掉源端口和目的端口。

3.还有过滤协议的操作，比较简单。直接输入协议名称就可以了，比如常用的HTTP协议。

4.最后，还有一种过滤http模式的方法。例如，我们想要过滤get包，然后输入http.request.method=='GET '来过滤它。

以上就是边肖今天跟大家分享的使用wireshark过滤ip的具体操作方法。有需要的朋友要赶紧试试这个方法。希望这篇教程能对你有所帮助。