标记与忽略分组
这是两个常被混为一谈的视图操作。Mark 给报文打书签，被标的行以黑底显示，方便在几万个包里来回跳；Ignore 把当前这个包或这条流暂时移出分析视野，显示与统计都不再计入。前者解决「记住它」，后者解决「暂时别看它」，排查重连与异常流量时配合使用效率很高。
基本信息
| 适用平台 | Wireshark 全平台 |
|---|---|
| 标记入口 | 右键 → Mark/Unmark，或 Ctrl+M |
| 忽略入口 | 右键 → Ignore/Unignore，或 Ctrl+D，可作用于单包或整条流 |
| 恢复方式 | Edit → Ignored Packets… 里逐个取消 |
典型使用场景
- 长抓包里做书签：把几个关键帧标记出来，讨论时直接跳回去
- 屏蔽健康检查噪音：忽略探活流，剩下的就是真正的业务交互
- 剥离重连干扰：忽略旧连接，观察新连接上的数据是否正常
- 临时排除广播风暴：专注单条会话时把 ARP 广播忽略掉
- 导出子集前核对：被忽略的包通常不会被导出，先确认忽略状态
操作路径
操作路径
# 标记：选中帧 → Ctrl+M，行首出现黑底标记；再按一次取消
# 忽略当前流：右键任一帧 → Ignore Packet(s)，或按 Ctrl+D
# 恢复指定项：Edit → Ignored Packets… 里逐个 Unignore
# 全部恢复：在同一面板里点 Unignore All两个操作的区别
| 操作 | 作用范围 | 对统计的影响 | 典型用途 |
|---|---|---|---|
| Mark | 单个或多个包 | 无影响，仅显示标记 | 书签、回跳、讨论 |
| Ignore Packet | 单个包 | 该包不计入显示与统计 | 剔除个别异常帧 |
| Ignore 整条流 | 按五元组匹配 | 整条流被隐藏 | 排除噪音流 |
| Unignore All | 全部恢复 | 统计随之恢复 | 复核前清理 |
被忽略的包会从显示与统计中一并排除，直到取消忽略或重新打开文件，这一点与显示过滤器不同——过滤器只改变显示条件，不会留下持久的忽略状态。
忽略状态会跟随当前会话。把抓包另存为子集或使用导出功能时，被忽略的包通常不会写入新文件；对外交付前先确认没有残留的忽略记录。