怎么用wireshark只捕获smtp包而不包括tcp包?

xyb_yuan

telnet server1 25
mail from:<xyb>
rcpt to:<root>
data
hahaha
.
quit

然后打开wireshark捕获，可以看到3次tcp握手和4次fin，还有中间的tcp ack封包。
对这些tcp封包已经很熟悉了, 想重点观察应用层的smtp封包。
怎么过滤掉这些tcp封包，只显示smtp封包？

lyhabc

-p smtp 这个参数有吗？
不过我估计应该没有，因为连tcpdump都是工作在四层的
tcpdump也是只能指定tcp/udp/icmp这些协议
时间戳
tcpdump的所有输出打印行中都会默认包含时间戳信息.
时间戳信息的显示格式如下
hh:mm:ss.frac　(nt: 小时:分钟:秒.(nt: frac未知, 需补充))
此时间戳的精度与内核时间精度一致,　反映的是内核第一次看到对应数据包的时间(nt: saw, 即对该数据包进行操作).　
而数据包从物理线路传递到内核的时间, 以及内核花费在此包上的中断处理时间都没有算进来.

jixuuse

用GUI版本，可以设定过滤为smtp、POP3等等