Wireshark的过滤器 使用Wireshark时最常见的问题,是当您使用默认设置时,会得到大量冗余信息,以至于很难找到自己需要的部分. 过犹不及. 这就是为什么过滤器会如此重要.它们可以帮助我们在庞杂的结果中迅速找到我们需要的信息. - - 捕捉过滤器:用于决定将什么样的信息记录在捕捉结果中.需要在开始捕捉前设置. 显示过滤器:在捕捉结果中进行详细查找.他们可以在得到捕捉结果后随意修改. 那么我应该使用哪一种过滤器呢? 两种过滤器的目的是不同的. 捕捉过滤器是数据经过的第一层过滤器,它用于控