Wireshark经常使用封装过滤规则

过滤器的区别express 捕捉过滤器（CaptureFilters）：用于决定将什么样的信息记录在捕捉结果中。须要在开始捕捉前设置。 显示过滤器（DisplayFilters）：在捕捉结果中进行详细查找。他们能够在获得捕捉结果后随意修改。 那么我应该使用哪种过滤器呢？网络 两种过滤器的目的是不一样的。 捕捉过滤器是数据通过的第一层过滤器，它用于控制捕捉数据的数量，以免产生过大的日志文件。 显示过

>>阅读原文<<