MATLAB（DOS）直接调用wireshark抓包程序和UDP抓包丢包解决方法

MATLAB（DOS）直接调用wireshark抓包程序和UDP抓包丢包解决方法

在利用千兆以太网进行数据通信时需要了解数据的传输过程，而wireshark作为一款比较好用的网络抓包工具 在工作中经常使用。但是使用wireshark的UI界面抓包存在一个很大的问题，就是在抓取过程中存在着连续丢包现象，针对这个问题在使用中根据wireshark抓包的原理进行了好多次的测试得到了一些经验能避免丢包现象。
在使用wireshark抓包时一般存在一下两种方式
1、 直接使用wireshark的UI界面进行数据的抓包
直接使用wireshark提供的UI界面进行抓包是比较常用的方式。这种方式能够灵活的设置筛选条件，比如对MAC、IP、协议、端口号、包长等。直接调用UI这种方式虽然方便但是在网络速率较大时存在丢包的现象。

常规的UI抓包方式介绍有很多，这里也不做多介绍了。
在进行数据筛选时可以通过这样设置

上述是指后即可进行抓包，但是由于UI界面不停的刷新，会消耗较多的内存和计算资源，这样会导致数据的丢包。可以通过设置不进行UI的刷新来避免计算机资源的消耗。设置方式如下：

上面就是UI的基本操作。

2、 MATLAB直接调用wireshark抓包
在使用MATLAB调用抓包和使用系统dos抓包方式和使用的函数基本上是一致的。本质上来说MATLAB抓包就是调用DOS抓包。MATLAB抓包代码如下：

file = fullfile('C:\Users\DELL\Desktop\test_data_labview\data\',fileName);    设置%文件保存路径
dos(['"C:\ruanjian\Wireshark\dumpcap" -B 100 -i 2 -w' file '.cap  -c' 100000  ' -f "dst port 6016"'] ); 		
%通过dos调用wireshark抓包程序

利用DOS调用wireshark抓包
dos调用可以通过CMD命令行令行输入dumpcap –h，可查看所有调用的指令含义

dumpcap.exe –i 1 –B 10 –c 10000 –w D:\realy_wireshark_data_test1\test_data1.cap –f “dst port 6016”
%-i 网卡号（可通过dumpcap –D指令查看）
%-B 缓存区，默认是2M，单位为M。这个设置最好根据抓的包大小进行设置合适的包长度。
%-c 数据包长度
%-w 保存的文件位置，名称和后缀
%-f 过滤条件设置

3、 wireshark抓包的筛选条件语句
列举常用的过滤条件
抓包过滤操作：

过滤IP：
IP源地址：ip.src ==192.168.1.1
IP目的地址：ip.dst== 192.168.1.1
IP地址（包括源和目的）：ip.addr== 192.168.1.1
过滤端口：
TCP端口：tcp.port==80
TCP目的端口：tcp.dstport == 80
TCP源端口：tcp.srcport == 80
UDP端口：udp.port eq 15000
TCP 1-80之间的端口：tcp.port >= 1 and tcp.port <= 80
过滤协议：
http、tcp、udp、arp、icmp、http、smtp、ftp、dns 等。
过滤MAC地址：
源MAC地址：eth.src==A0:00:00:04:C5:84
目的MAC地址：eth.dst==A0:00:00:04:C5:84
MAC地址（包括源和目的）：eth.addr==A0:00:00:04:C5:84

最后：wireshark抓包存在着丢包现象，为了避免这种现象可以通过dos进行抓包或者换一台性能比较高的电脑进行抓包操作。如果存在偶尔丢包，先看看电脑再怀疑自己的代码。