wireshark的捕获过滤能够只抓符合规则的IP数据包，例如只抓源地址为192.168.1.1的数据包时可以写入过滤规则：host 192.168.1.1。
举一反三
- 使用wireshark对抓获的包进行显示过滤时，如果只要显示源IP或者目的IP地址为192.168.1.1的数据包，则过滤规则为：ip.addr ==192.168.1.1。
- wireshark对数据包的过滤分为抓包前的过滤和抓包后的显示过滤，其中抓包前的过滤叫（ ）。
- 在 IP包过滤技术中,标准访问列表只使用(<br/>)判别数据包。 A: 数据包的源 IP 地址 B: 数据包的目的 IP 地址 C: 数据源端地址 D: 数据包的目的地址
- 如上图所示：当Wireshark在PC1所在的端口进行抓包时，当PC0向PC1发生ping数据包，那么抓获的数据包结果中第一条数据的源MAC地址是的地址。 当Wireshark在PC1所在的端口进行抓包时，当PC2向PC1发生ping数据包，那么抓获的数据包结果中第一条数据的源MAC地址是的地址。https://p.ananas.chaoxing.com/star3/origin/7c89b05d6c5ab55cd96f01929b102b29.png
- 包过滤使用（）来确定什么样的数据包允许穿过防火墙。 A: 规则 B: IP地址 C: MAC地址 D: 端口号