- 显示规则使用 在Wireshark界面对已经抓取的报文在界面的显示进行控制的规则,称为显示规则,显示规则只是让一部分不符合规则的报文不被显示,但未被丢弃,这些报文仍然存在在Wireshark的系统内. 显示规则相对过滤规则要简单得多,在使用界面直接输入或者选择规则即可. 显示规则是对抓取后的报文再次进行刷选,显示规则基本不需要学习,因为Wireshark已经给了足够多的提示,只需简单的进行输入和使用鼠标即可. 显示规则也有部分默认规则,与过滤规则相同. 这些规则远远无法满足分析协议的需要,我