wireshark中捕捉过滤器(capture filter)和显示过滤器(Display filter)的区别

在wireshark中,capture filter可以在抓包过程中将不符合过滤条件的包进行舍弃,只留复合过滤条件的包。而Display filter是在已抓到的包中,将对应的包进行过滤,只显示满足条件的包。
capture filter的过滤条件设置位置
wireshark中捕捉过滤器(capture filter)和显示过滤器(Display filter)的区别
Display filter的过滤条件设置位置
wireshark中捕捉过滤器(capture filter)和显示过滤器(Display filter)的区别语法可以参考以下的两篇博文
https://blog.****.net/u013258415/article/details/77929621
http://dev.poetpalace.org/?p=607