//捕捉目的TCP端口为3128的封包。//捕捉来源IP地址为10.1.1.1的封包。//捕捉目的或来源IP地址为10.1.2.3的封包。可以将这里的mac地址换成路由的mac地址即可。//捕捉来源为UDP或TCP,并且端口号在2000至2500范围内的封包。//显示除了icmp以外的所有封包。//显示来源IP地址为10.7.2.12,但目的地不是10.200.0.0/16的封包。10.0.0.0/8内的所有封包。比如TCP,只显示TCP协议。显示TCP协议的愿端口为80的。编号,时间戳,源地址,目标地址,协议,长度,以及封包信息。wireshark捕获到的TCP包中的每个字段。SYN回送一个SYN/ACK。