【wireshark怎么过滤ip与端口】在使用Wireshark进行网络数据包分析时，过滤IP地址和端口是常见的操作。通过合理的过滤规则，可以快速定位特定的通信流量，提高分析效率。以下是对Wireshark中如何过滤IP与端口的总结。
一、IP地址过滤
Wireshark支持多种方式对IP地址进行过滤，适用于不同的场景。
| 过滤条件 | 说明 | 示例 |
| `ip.src == 192.168.1.1` | 过滤源IP为192.168.1.1的数据包 | `ip.src == 192.168.1.1` |
| `ip.dst == 192.168.1.1` | 过滤目的IP为192.168.1.1的数据包 | `ip.dst == 192.168.1.1` |
| `ip.addr == 192.168.1.1` | 过滤源或目的IP为192.168.1.1的数据包 | `ip.addr == 192.168.1.1` |
| `ip.host == 192.168.1.1` | 同`ip.addr`，用于更清晰的表达 | `ip.host == 192.168.1.1` |
> 注意：IP地址格式应为标准的IPv4格式，如“192.168.1.1”。
二、端口过滤
端口过滤常用于识别特定服务（如HTTP、FTP等）的流量，或者追踪特定程序的数据传输。
| 过滤条件 | 说明 | 示例 |
| `tcp.port == 80` | 过滤TCP端口为80的数据包 | `tcp.port == 80` |
| `udp.port == 53` | 过滤UDP端口为53的数据包 | `udp.port == 53` |
| `tcp.srcport == 8080` | 过滤TCP源端口为8080的数据包 | `tcp.srcport == 8080` |
| `tcp.dstport == 443` | 过滤TCP目的端口为443的数据包 | `tcp.dstport == 443` |
| `port == 22` | 过滤任意协议下端口为22的数据包 | `port == 22` |
> 注意：若不确定协议类型，可使用`port`关键字；若需区分TCP/UDP，建议使用`tcp.port`或`udp.port`。
三、组合过滤
在实际分析中，常常需要同时指定IP和端口，以缩小过滤范围。
| 过滤条件 | 说明 | 示例 |
| `ip.addr == 192.168.1.1 and tcp.port == 80` | 过滤IP为192.168.1.1且TCP端口为80的数据包 | `ip.addr == 192.168.1.1 and tcp.port == 80` |
| `ip.src == 192.168.1.1 and udp.port == 53` | 过滤源IP为192.168.1.1且UDP端口为53的数据包 | `ip.src == 192.168.1.1 and udp.port == 53` |
四、其他实用技巧
- 使用逻辑运算符：如`and`、`or`、`not`来组合多个过滤条件。
- 使用通配符：如`ip.addr == 192.168.1.`可匹配192.168.1.0~192.168.1.255的IP。
- 使用括号：当条件复杂时，用括号明确优先级，如`(ip.src == 192.168.1.1 or ip.dst == 192.168.1.1) and port == 80`。
总结
Wireshark的过滤功能强大且灵活，掌握IP与端口的过滤方法能够显著提升网络抓包分析的效率。根据实际需求选择合适的过滤条件，并合理组合逻辑关系，可以快速定位目标流量，避免被海量数据干扰。
