Wireshark的捕獲過濾器

W ireshark 的 過濾器，顧名思義，作用是對資料包進行過濾處理。具體過濾器包括捕獲過濾器和顯示過濾器。本文對捕獲過濾器進行分析。

捕獲過濾器：當進行資料包捕獲時，只有那些滿足給定的包含/ 排除表示式的資料包會被捕獲。

捕獲過濾器使用 柏克萊封包過濾器（Berkeley Packet Filter ， 即 BPF ），是 系統上 的一種原始介面，提供原始鏈路層 的收發 。與其它使用 Lipcap(Linux) 或者 Winpcap(Windows) 開發的軟體一樣，比如著 名的 TCPdump 。

如果你的輸入語法正確，則背景顯示綠色，否則顯示紅色。

BPF 理論詳細介紹，參考：

，

例項參考：

簡單說明

1.  型別Type: host 、 net 、 port

2.  方向Dir: src 、 dst

3.  協議Proto: ether 、 ip 、 tcp 、 udp 、 http 、 ftp

4.  邏輯運算子： && 與、 || 或、！非

常用捕獲過濾器，可以透過 “管理捕獲過濾器”，進行管理。

開啟過濾器的管理介面，左面部分為過濾器，右面為過濾器表示式。 可以雙擊 選中 過濾器來編輯， 並修改 捕獲過濾表示式 。同時可以對過濾器進行刪減。