wireshark需要过滤器吗
wireshark数据包提前设置过滤器的方法 -
在使用wireshark的抓包的工具的情况下，那么为了在使用wireshark的抓包的过多的数据包的内容，那么在进行时可以进行对wireshark提前设置抓包的工具来实现，抓包的过程中抓到不必要的内容数据包。1.在当前抓包的过程中，需要先停止正在抓包的wireshark工具。点击停止按钮2.然后进行点击菜单中的option的按钮菜是什么。
一种是显示过滤器，就是主界面上那个，用来在捕获的记录中找到所需要的记录一种是捕获过滤器，用来过滤捕获的封包，以免捕获太多的记录。在Capture -> Capture Filters 中设置保存过滤在Filter栏上，填好Filter的表达式后，点击Save按钮，取个名字。比如"Filter 102",等我继续说。
在使用wireshark的抓包的工具的情况下，那么为了在使用wireshark的抓包的过多的数据包的内容，那么在进行时可以进行对wireshark提前设置抓包的工具来实现，抓包的过程中抓到不必要的内容数据包。1.在当前抓包的过程中，需要先停止正在抓包的wireshark工具。点击停止按钮2.然后进行点击菜单中的option的按钮菜是什么。
一种是显示过滤器，就是主界面上那个，用来在捕获的记录中找到所需要的记录一种是捕获过滤器，用来过滤捕获的封包，以免捕获太多的记录。在Capture -> Capture Filters 中设置保存过滤在Filter栏上，填好Filter的表达式后，点击Save按钮，取个名字。比如"Filter 102",等我继续说。
确定Wireshark 的位置如果没有一个正确的位置，启动Wireshark后会花费很长的时间捕获一些与自己无关的数据。2.选择捕获接口一般都是选择连接到Internet网络的接口，这样才可以捕获到与网络相关的数据。否则，捕获到的其它数据对自己也没有任何帮助。3.使用捕获过滤器通过设置捕获过滤器，可以避免产生过好了吧！
过滤源ip、目的ip。在wireshark的过滤规则框Filter中输入过滤条件。如查找目的地址为192.168.101.8的包，ip.dst==192.168.101.8；查找源地址为ip.src==1.1.1.1；端口过滤。如过滤80端口，在Filter中输入，tcp.port==80，这条规则是把源端口和目的端口为80的都过滤出来。使用tcp.dstport==80后面会介绍。
wireshark过滤器无法选择 -
Wireshark是一款开源的网络数据包分析工具，它可以捕获和分析网络数据流量。使用Wireshark时，你可以应用过滤器来筛选并查看特定的数据包。如果你遇到无法选择过滤器的问题，可能是由以下原因导致：1. 版本不兼容：确保你正在使用最新版本的Wireshark。旧版本可能会存在一些已知的问题，升级到最新版本可能会解决还有呢？
针对wireshark最常用的自然是针对IP地址的过滤。其中有几种情况：（1）对源地址为192.168.0.1的包的过滤，即抓取源地址满足要求的包。表达式为：ip.src == 192.168.0.1 （2）对目的地址为192.168.0.1的包的过滤，即抓取目的地址满足要求的包。表达式为：ip.dst == 192.168.0.1 （3）对说完了。
要让Wireshark只显示 ARP 请求帧,显示过滤器的写法 -
1. 协议过滤器arp:显示所有ARP流量，包括免费ARP,ARP请求和ARP应答。ip ipv6 tcp 2. 应用过滤器bootp:显示所有DHCP流量(基于BOOTP); dns:显示所有DNS流量，包括基于TCP传输和UDP的DNS请求和响应； tftp:显示所有TFTP(简单文件传输协议3. 字段存在过滤器bootp.option.
过滤器规则中就没有host这个说法，过滤器都不认的。你可以看下过滤器的使用规则。至于ip.addr == 192.168.3.23，表达的是只显示源ip地址或者目的ip地址是192.168.3.23的所有数据包。wireshark捕捉的本身就是经过该网卡的所有数据包。
wireshark一旦设置捕捉过滤器之后就抓不到任何包 -
还不如事后过滤，另外，你是选择了每1M存一个文件，结果还不用循环文件吗？说不定在这种条件下就是没法保存呀。
1、先用filter进行过滤，然后File——Save As，Packet Range里面选择Displayed，然后保存。2、如果想保存从第2001个到第3000个这1000个包，可以在2001个包上点右键选择Mark Packet(toggle)，在第3000个包上点右键选择Mark Packet