切片运算符: eth.src [0:3] == 00:00:83 #过滤以太网前三个字节
Wireshark显示过滤器用法
原文:https://www.cnblogs.com/heiyu/p/11517154.html