概述
介绍wireshark的常用设置
常用的显示过滤器
ip.addr eq 10.1.1.1 #过滤源和目的ip为10.1.1.1的报文
tcp.port eq 443 #过滤源和目的端口为443的报文
and/or的用法
可将2个显示过滤器用and或or连接起来，and表示同时匹配2个或多个，or表示或的意思
捕获过滤器
如果只想抓某个ip的报文时，可设置捕获过滤器，设置方法如下图所示
设置捕获过滤器抓包大小
如果需要长时间抓包，需要设置捕获过滤器，通常每个包只抓前150字节即可，每100MB可保存一个文件，下面介绍设置方法。
- 每个包只抓前150字节
- 每100MB保存一个文件
