使用ip.addr无法进行捕获过滤

WIreshark提供的过滤器有捕获过滤器和显示过滤器两种。捕获过滤器的种类比显示过滤器少很多。同时,这两种过滤器的语法差异较大。例如,ip.addr是显示过滤器,用来根据IP地址过滤。而根据IP地址进行过滤的捕获过滤器应该是host  IP地址。

——————Wireshark实训手册

发表评论

电子邮件地址不会被公开。 必填项已用*标注

您可以使用这些HTML标签和属性: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>