1.3.3　复合过滤表达式

所谓复合过滤表达式，就是指由多条基本过滤表达式组合而成的表达式。基本过滤表达式的写法不变，复合过滤表达式由连接词连接基本过滤表达式构成。

我们依然直接参照官方给出的表，如表1-2所示。“English”和“C-like”这两个字段还是说明这两种写法在Wireshark中是等价的，都是可用的。

表1-2　复合过滤关系