【wireshark怎么过滤ip与端口】在使用 Wireshark 进行网络抓包分析时，过滤功能是提升效率的重要工具。通过设置合适的过滤条件，可以快速定位目标 IP 地址或特定端口的数据包，从而更高效地进行问题排查和流量分析。
以下是对 Wireshark 如何过滤 IP 与端口的总结，结合实际操作步骤与示例，帮助用户更好地掌握这一技能。
一、Wireshark 过滤 IP 的方法
| 过滤方式 | 示例 | 说明 |
| 单个 IP 地址 | `ip.addr == 192.168.1.1` | 显示源或目的 IP 为 192.168.1.1 的数据包 |
| 源 IP 地址 | `ip.src == 192.168.1.1` | 显示源 IP 为 192.168.1.1 的数据包 |
| 目的 IP 地址 | `ip.dst == 192.168.1.1` | 显示目的 IP 为 192.168.1.1 的数据包 |
| IP 范围 | `ip.addr >= 192.168.1.1 and ip.addr <= 192.168.1.10` | 显示 IP 在指定范围内的数据包 |
二、Wireshark 过滤端口的方法
| 过滤方式 | 示例 | 说明 |
| 单个端口 | `tcp.port == 80` 或 `udp.port == 53` | 显示 TCP 或 UDP 端口为 80 或 53 的数据包 |
| 源端口 | `tcp.srcport == 80` | 显示源端口为 80 的 TCP 数据包 |
| 目的端口 | `tcp.dstport == 80` | 显示目的端口为 80 的 TCP 数据包 |
| 端口范围 | `tcp.port >= 1000 and tcp.port <= 2000` | 显示 TCP 端口在 1000 到 2000 之间的数据包 |
三、组合过滤（IP + 端口）
| 过滤方式 | 示例 | 说明 |
| IP 和端口 | `ip.addr == 192.168.1.1 and tcp.port == 80` | 显示 IP 为 192.168.1.1 且端口为 80 的数据包 |
| IP 范围 + 端口 | `ip.addr in 192.168.1.0/24 and udp.port == 53` | 显示 192.168.1.0/24 网段中 UDP 端口 53 的数据包 |
四、其他常用过滤表达式
- 显示所有 TCP 包：`tcp`
- 显示所有 UDP 包：`udp`
- 显示所有 HTTP 流量：`http`
- 显示所有 DNS 流量：`dns`
五、小结
Wireshark 的过滤功能非常强大，合理使用可以大幅提高抓包分析的效率。通过 IP 地址和端口的组合过滤，能够精准定位所需的数据包，适用于网络故障排查、安全审计、性能优化等多种场景。
建议在实际使用中根据具体需求灵活组合过滤条件，并熟悉 Wireshark 的过滤语法，有助于更快地找到关键信息。
