Wireshark 标记与忽略分组

Mark（Ctrl+M）给报文打书签便于回跳；Ignore（Ctrl+D）临时把某条流移出分析视野，专注重连与异常流量时常用。

用途	标记关注报文 / 临时忽略干扰流
入口	右键 → Mark/Unmark；Ignore/Unignore Packet 或 Ctrl+D

操作路径

Mark: Edit → Mark 或 Ctrl+M，标记行黑底
Ignore: 某流噪音大时右键 Ignore → 该五元组全部隐藏
恢复: Edit → Ignored Packets… 里取消

被忽略的包会从显示与统计中排除，直到取消忽略或重开文件。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌