WIreshark提供的过滤器有捕获过滤器和显示过滤器两种。捕获过滤器的种类比显示过滤器少很多。同时，这两种过滤器的语法差异较大。例如，ip.addr是显示过滤器，用来根据IP地址过滤。而根据IP地址进行过滤的捕获过滤器应该是host  IP地址。

——————Wire[……]

Read more