【正文】 段SV報(bào)文舉例，找到指定來源的SV報(bào)文。例如，src 與src host 相同。 已捕捉的數(shù)據(jù)量。請不要將捕捉過濾器和顯示過濾器的概念相混淆。當(dāng)時(shí)Ethereal的主要開發(fā)者決定離開他原來供職的公司，并繼續(xù)開發(fā)這個(gè)軟件。. PACKET LIST PANE（封包列表）封包列表中顯示所有已經(jīng)捕獲的封包。(D) (經(jīng)過顯示過濾器過濾后仍然顯示的封包) 被標(biāo)記的封包數(shù)量。或(or)和與(and)具有相同的優(yōu)先級，運(yùn)算時(shí)從左至右進(jìn)行。寧可累死在路上，也不能閑死在家里！寧可去碰壁，也不能面壁。過濾兩種條件時(shí)，使用and連接，== and 。Host(s):可能的值： net, port, host, portrange.如果沒有指定此值，則默認(rèn)使用host關(guān)鍵字。 捕捉結(jié)果的保存位置。工具欄可進(jìn)行基本的抓包操作 可獲取的網(wǎng)卡列表 捕獲選項(xiàng) 開始捕獲(需要先選定一個(gè)網(wǎng)卡) 停止捕獲 重新開始捕獲. DISPLAY FILTER（顯示過濾器）顯示過濾器用于查找捕捉記錄中的內(nèi)容。但由于Ethereal這個(gè)名稱的使用權(quán)已經(jīng)被原來那個(gè)公司注冊，Wireshark這個(gè)新名字也就應(yīng)運(yùn)而生了。在這里您可以看到發(fā)送或接收方的MAC/IP地址，TCP/UDP端口號，協(xié)議或者封包的內(nèi)容。(M)3. 如何使用WireShark關(guān)于WireShark的使用，在工程現(xiàn)場我們主要關(guān)注“捕捉過濾器”和“顯示過濾器”的使用。例如，not tcp