wireshark中捕捉过滤器（capture filter）和显示过滤器（Display filter）的区别

在wireshark中，capture filter可以在抓包过程中将不符合过滤条件的包进行舍弃，只留复合过滤条件的包。而Display filter是在已抓到的包中，将对应的包进行过滤，只显示满足条件的包。 capture filter的过滤条件设置位置 Display filter的过滤条件设置位置 语法可以参考以下的两篇博文 https://blog.csdn.net/u013258415/

>>阅读原文<<