| 用途 | 按 IP/MAC 端点统计收发量 |
|---|---|
| 入口 | Statistics → Endpoints（Ethernet/IP/IPv6/TCP/UDP 标签） |
操作路径
操作路径
打开对话框 → 按 "Packets" 或 "Bytes" 排序
选中异常端点 → 右键 → Apply as Filter → SelectedTCP 标签下的端点会显示每地址的会话数量，连接数异常偏多的主机值得单独跟进。
本包目录（400 条）
tcpdump 过滤实战51 条
Wireshark 技巧75 条
- Wireshark 显示过滤器基础
- Wireshark 按 IP 地址过滤
- Wireshark 比较运算符
- Wireshark 按 TCP 端口过滤
- Wireshark Follow 跟踪流
- Wireshark 过滤 TCP 重传
- Wireshark contains 包含匹配
- Wireshark 过滤 HTTP 状态码
- Wireshark 按流编号过滤
- 捕获过滤器与显示过滤器区别
- Wireshark 按 UDP 端口过滤
- Wireshark 过滤 DNS 查询
- Wireshark 过滤 TLS 握手
- Wireshark 会话统计
- Wireshark 过滤 HTTP 请求方法
- Wireshark 专家信息
- Wireshark 过滤 TCP 标志组合
- Wireshark 解密 TLS 流量
- Wireshark matches 正则匹配
- Wireshark TCP 分析标签速览
- Wireshark 着色规则
- Wireshark 抓包选项
- Wireshark 用 ack_rtt 观察响应时间
- Wireshark TCP 流时序图
- Wireshark 过滤重复 ACK
- Wireshark 全帧搜索 frame contains
- Wireshark IO Graph 流量曲线
- Wireshark 自定义列
- Wireshark 过滤请求 URI
- Wireshark 过滤零窗口事件
- Wireshark 协议分级统计
- Wireshark 导出特定分组
- Wireshark Decode As 强制解码
- Wireshark 按 TCP 载荷长度过滤
- Wireshark 过滤 HTTP Host
- Wireshark 按时间过滤
- Wireshark 端点统计
- Wireshark HTTP 统计
- Wireshark 时间显示格式
- Wireshark 过滤 ICMP 类型
- Wireshark 字节切片过滤
- Wireshark 导出 HTTP 对象
- Wireshark 过滤 TCP 选项
- Wireshark 显示过滤器报错处理
- Wireshark 过滤 HTTP/2 流量
- Wireshark 设置时间参考
- Wireshark 取反与否定过滤
- Wireshark 过滤器性能与验证习惯
- Wireshark 帧间耗时列
- Wireshark 过滤 TLS 告警
- Wireshark 标记与忽略分组
- Wireshark 按 TTL 过滤
- Wireshark 范围与集合条件
- Wireshark 按 VLAN 过滤
- Wireshark 过滤器收藏与按钮
- Wireshark 过滤 QUIC 流量
- Wireshark 观察 DNS 响应耗时
- Wireshark 名称解析设置
- Wireshark 过滤 User-Agent
- Wireshark 按 MAC 地址过滤
- Wireshark 过滤 ARP 操作码
- Wireshark 服务响应时间统计
- Wireshark 观察 HTTP 响应耗时
- Wireshark 协议首选项
- Wireshark 快速查找报文
- Wireshark 配置集 Profile
- Wireshark 按帧号定位
- Wireshark 导出 CSV
- Wireshark 协议开关管理
- Wireshark 导出分组字节
- Wireshark 会话着色
- Wireshark 复制摘要与字节
- Wireshark HTTP/2 统计
- Wireshark GeoIP 地址解析
- Wireshark pcapng 注释信息
Wireshark 端点统计
Statistics → Endpoints 按单个地址聚合收发包数与字节数，快速找出扫描源、广播风暴源或异常大流量主机。
易错点
- 广播/组播地址会作为端点出现且包数偏高，别误当业务主机
- 端点统计把双向流量合并，判断"谁发起"需要回到会话或流过滤
数据来源与参考
- Wireshark User's Guide（Endpoints）