117笔记问答Wireshark是一款用于网络分析的工具，常用于捕获和分析网络数据包。以下是Wireshark常用的过滤使用方法：
-
IP地址过滤：可以使用ip.addr过滤器指定源IP地址或目标IP地址。例如，过滤出源IP地址为192.168.1.1的数据包：ip.src=https://www.yisu.com/ask/=192.168.1.1。
-
端口号过滤：可以使用tcp.port或udp.port过滤器指定源端口号或目标端口号。例如，过滤出目标端口号为80的TCP数据包：tcp.dstport==80。
-
协议过滤：可以使用协议名过滤器过滤出指定协议的数据包。例如，过滤出HTTP协议的数据包：http。
-
数据包类型过滤：可以使用数据包类型过滤器过滤出指定类型的数据包。例如，过滤出只包含TCP数据的数据包：tcp。
-
数据包内容过滤：可以使用关键字过滤器过滤出包含指定关键字的数据包。例如，过滤出包含关键字"password"的数据包：frame contains “password”。
-
逻辑运算符过滤：可以使用逻辑运算符，如and、or和not，将多个过滤条件组合起来进行过滤。例如，过滤出源IP地址为192.168.1.1并且目标端口号为80的数据包：ip.src=https://www.yisu.com/ask/=192.168.1.1 and tcp.dstport==80。
-
过滤结果保存：可以将过滤结果保存为一个新的捕获文件，以便后续分析。可以在菜单栏中选择"File"->“Save As”，然后选择保存位置和文件名。
这些是Wireshark常用的过滤使用方法，通过灵活运用这些过滤器，可以更准确地捕获和分析网络数据包。