2.4　小结

在这一章中，我们讲解了Wireshark中对数据包的过滤机制。这一章首先从伯克利包过滤开始，这是一个被广泛应用的语法，除了 Wireshark 之外，还有很多工具都采用了这种过滤机制。目前最新版本的Wireshark提供了多种过滤机制，除了捕获过滤器之外，还有显示过滤器。平时我们最为常用的就是显示过滤器，这也是一种最为高效的过滤机制。