本文收集整理关于wireshark过滤器怎么用的相关议题，使用内容导航快速到达。
内容导航：
Q1：用Wireshark抓包后怎样用过滤器filter.txt过滤？
1）你的过滤器是什么过滤器，截包过滤器还是显示过滤器？
2）你可以在命令行指定参数的，不过好像不支持直接给文件名
3)干吗非要用文件形式，输入不行吗？实在不行，用shell脚本构造合适的启动wireshark的也可以。别跟工具不支持的特性较劲。当然，如果你自己编译wireshark那是没问题的。
Q2：wireshark中怎么添加port过滤器
方法/步骤
过滤源ip、目的ip。在wireshark的过滤规则框Filter中输入过滤条件。如查找目的地址为192.168.101.8的包，ip.dst==192.168.101.8；查找源地址为ip.src=http://127.0.0.1/yijitao/=1.1.1.1；
端口过滤。如过滤80端口，在Filter中输入，tcp.port==80，这条规则是把源端口和目的端口为80的都过滤出来。使用tcp.dstport==80只过滤目的端口为80的，tcp.srcport==80只过滤源端口为80的包；
协议过滤比较简单，直接在Filter框中直接输入协议名即可，如过滤HTTP的协议；
http模式过滤。如过滤get包，http.request.method=="GET",过滤post包，http.request.method=="POST"；
5、连接符and的使用。过滤两种条件时，使用and连接，如过滤ip为192.168.101.8并且为http协议的，ip.src=http://127.0.0.1/yijitao/=192.168.101.8 and http。
Q3：wireshark怎么没法添加过滤器
添加过滤器的方法：capture->option->capture-filter
如果不行你换个版本的软件试试，有可能是软件版本的问题
Q4：wireshark捕捉过滤器IP的填法
过滤器规则中就没有host这个说法，过滤器都不认的。你可以看下过滤器的使用规则。至于ip.addr == 192.168.3.23，表达的是只显示源ip地址或者目的ip地址是192.168.3.23的所有数据包。wireshark捕捉的本身就是经过该网卡的所有数据包。至于你说的想捕捉本机所有包，不太明白啥意思，难道你有N张网卡？想通过一张网卡捕捉到所有网卡的数据包？如果是那样，那你想多了，不可能的。如果你就一张网卡，那默认捕捉的就是本机所有的包。
Q5：如何用wireshark的显示过滤器筛选出只含头部不含数据的分组?
用data? 我一般点中，看左下角的字段名。data是表示数据。如果tcp之类用data过滤，是可以去掉没有负载的包的
w&Ww.YijitaO.Com
Q6：如何用wireshark过滤器的使用方法
http://jingyan.baidu.com/article/7f41ececede744593c095c79.html
使用wireshark常用的过滤命令
请看这个经验。
请采纳。谢谢。