過濾很關鍵：

1. 協議過濾

比如TCP，只顯示TCP協議。HTTP，只顯示HTTP協議

2. IP 過濾

比如 ip.src ==192.168.1.102 顯示源地址為192.168.1.102，

ip.dst==192.168.1.102, 目標地址為192.168.1.102

3. 端口過濾

tcp.port ==80, 端口為80的

tcp.srcport == 80, 只顯示TCP協議的願端口為80的。

4. Http模式過濾

http.request.method=="GET", 只顯示HTTP GET方法的。

5. 邏輯運算符為 AND/ OR

實例：1.分析一個主機為x.x.x.x的http協議

http and ip.addr==218.244.129.243

WireShark分析TCP HTTP