WIreshark提供的过滤器有捕获过滤器和显示过滤器两种。捕获过滤器的种类比显示过滤器少很多。同时，这两种过滤器的语法差异较大。例如，ip.addr是显示过滤器，用来根据IP地址过滤。而根据IP地址进行过滤的捕获过滤器应该是host IP地址。
——————Wireshark实训手册
使用ip.addr无法进行捕获过滤
发表回复
WIreshark提供的过滤器有捕获过滤器和显示过滤器两种。捕获过滤器的种类比显示过滤器少很多。同时，这两种过滤器的语法差异较大。例如，ip.addr是显示过滤器，用来根据IP地址过滤。而根据IP地址进行过滤的捕获过滤器应该是host IP地址。
——————Wireshark实训手册