Wireshark多条件过滤设置

在平时使用Wireshark的过程中经常，需要按着一定条件过滤某些包，这样查看起来相对比较清晰。

比如最常用的过滤IP，我们可以写成ip.addr==210.32.1.123。

如果我们想过滤和这个IP相关的指定端口应该如何做呢？

此时应写为：

ip.addr==210.32.1.123||tcp.port==80

这样就可以过滤出来和这个IP相关的80端口的信息了。

Wireshark多条件过滤设置,布布扣,bubuko.com

原文：http://blog.csdn.net/wxlbrxhb/article/details/34855397