服务器评测Wireshark常用过滤规则：
过滤IP地址：
ip.addr == 192.168.47.2
过滤目的地址：
ip.dst == 192.168.43.2
过滤源地址：
ip.src == 59.110.42.77
过滤tcp 80端口和udp 80端口数据（ || 表示或）：
tcp.port == 80 || udp.port == 80
过滤目的端口为80的数据：
itcp.dstport==80
过滤源端口为80的数据：
tcp.srcport==80
过滤协议(直接输入协议名称)：
http
http模式过滤：
过滤get包，http.request.method==”GET”
过滤post包，http.request.method==”POST”
过滤两种条件时，使用and连接:
过滤ip为192.168.101.8并且为http协议，ip.src==192.168.101.8 and http
过滤端口范围:
tcp.port >= 1 and tcp.port <= 80
过滤MAC
eth.dst == A0:00:00:04:C5:84 // 过滤目标mac
eth.src eq A0:00:00:04:C5:84 // 过滤来源mac
其他功能说明：
追踪一次完整数据交互的流:
follow —> TCP Stream
follow —> UDP Stream
附录：
比如post一个表单，假如表单很大的话，会对tcp流进行分片。
在wireshark中显示就是“TCP segment of a reassembled PDU”这样一条数据；
在Ubuntu 17.10, 16.04中安装Wireshark 2.4.4 http://www.linuxidc.com/Linux/2018-01/150472.htm
Wireshark 2.6 发布，世界上受欢迎的网络协议分析器 https://www.linuxidc.com/Linux/2018-04/152059.htm
Linux公社的RSS地址：https://www.linuxidc.com/rssFeed.aspx
本文永久更新链接地址：https://www.linuxidc.com/Linux/2018-08/153438.htm
