用wireshark抓包，怎么确定到底哪个是正确的IP和端口呢？

Question

在用wireshark抓TCP包的时候如何鉴别到底是不是其客户端连接服务端正确的IP和端口？
有没有什么技巧？
有没有入门级的wireshark教程？

Answer 1

抓包时候两边的ip和端口都是很明确的显示在界面上的，你可以用一些过滤命令：
过滤ip：ip.addr == x.x.x.x
类似的命令来过滤，找出你需要查看的数据包，具体的使用网上都有，你可以查查。