wireshark中捕捉过滤器（capture filter）和显示过滤器（Display filter）的区别

在wireshark中，capture filter可以在抓包过程中将不符合过滤条件的包进行舍弃，只留复合过滤条件的包。而Display filter是在已抓到的包中，将对应的包进行过滤，只显示满足条件的包。
capture filter的过滤条件设置位置

Display filter的过滤条件设置位置
语法可以参考以下的两篇博文
https://blog.csdn.net/u013258415/article/details/77929621
http://dev.poetpalace.org/?p=607