Wireshark 比较运算符

显示过滤器支持 == eq、!= ne、> gt、< lt、>= ge、<= le 以及 &&/and、||/or、!/not；比较符决定匹配语义，配合字段类型使用。

用途	数值/字符串比较与布尔组合
形式	字段 == 值、字段 > 值、A && B、!A

常用示例

tcp.port == 8080
tcp.len > 0
http.response.code >= 500
tcp.flags.syn == 1 && tcp.flags.ack == 0
!(arp || icmp)

字符串比较要带引号：http.host == "api.example.com"；数字不加引号。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌