介绍
在网络分析和故障排除中，Wireshark 是一个非常有用的工具。它可以捕获网络流量并进行详细的分析。当你想要过滤特定的 IP 地址和端口时，Wireshark 提供了强大的过滤功能，使你能够快速找到所需的数据包。
基本过滤器语法
Wireshark 使用一种称为显示过滤器的语法来过滤捕获的数据包。这些过滤器可以非常具体，以帮助你只查看感兴趣的流量。
过滤 IP 地址
要过滤特定的 IP 地址，可以使用以下语法：
ip.addr == 192.168.1.1
这将显示所有源地址或目标地址为 192.168.1.1 的数据包。如果你只想过滤源地址或目标地址，可以使用：
ip.src == 192.168.1.1
ip.dst == 192.168.1.1
过滤端口
类似地，要过滤特定的端口，可以使用以下语法：
tcp.port == 80
这将显示所有源端口或目标端口为 80 的 TCP 数据包。如果你只想过滤源端口或目标端口，可以使用：
tcp.srcport == 80
tcp.dstport == 80
对于 UDP 数据包，使用类似的语法：
udp.port == 53
udp.srcport == 53
udp.dstport == 53
组合过滤条件
在实际应用中，你可能需要组合多个过滤条件。Wireshark 允许你使用逻辑运算符来实现这一点。
逻辑与（AND）
如果你想要同时过滤特定的 IP 地址和端口，可以使用逻辑与运算符：
ip.addr == 192.168.1.1 && tcp.port == 80
这将显示所有源地址或目标地址为 192.168.1.1 且源端口或目标端口为 80 的 TCP 数据包。
逻辑或（OR）
如果你想要过滤满足任一条件的数据包，可以使用逻辑或运算符：
ip.src == 192.168.1.1 || ip.dst == 192.168.1.1
这将显示所有源地址为 192.168.1.1 或目标地址为 192.168.1.1 的数据包。
实践应用示例
下面是一些实际应用中的过滤示例，帮助你更好地理解如何使用 Wireshark 过滤 IP 和端口。
示例一：过滤 HTTP 流量
要查看特定服务器上的 HTTP 流量，可以使用以下过滤器：
ip.addr == 192.168.1.100 && tcp.port == 80
这将显示与 192.168.1.100 服务器上的 HTTP 流量相关的所有数据包。
示例二：过滤 DNS 请求
要过滤特定客户端发出的 DNS 请求，可以使用以下过滤器：
ip.src == 192.168.1.101 && udp.port == 53
这将显示从 IP 地址为 192.168.1.101 的客户端发出的所有 DNS 请求。
总结
使用 Wireshark 的过滤功能可以大大简化网络分析过程，帮助你快速找到感兴趣的流量。通过掌握过滤 IP 地址和端口的基本语法和组合条件，你可以更高效地进行网络故障排除和性能优化。
