Wireshark 合并数据包

最新推荐文章于 2024-05-20 19:44:17 发布

Quz

最新推荐文章于 2024-05-20 19:44:17 发布

阅读量5.8k

点赞数 3

分类专栏： wireshark用法汇总文章标签： wireshark 网络网络协议

本文链接：https://blog.csdn.net/u011186532/article/details/127166613

版权

4 篇文章 0 订阅

订阅专栏

简述

本文主要介绍如何使用wireshark合并数据包。当前使用的wireshark版本为3.6.8。

先使用wireshark打开待合并数据包的其中之一，然后从文件菜单中选择合并选项：

合并完成后，需要保存文件才能继续合并。

其中合并选项的意思是：

Prepend packets to existing file	将选中文件合并到当前文件之前
Merge packets chronologically	按照时间顺序合并文件
Append packets to existing file	将选中文件合并到当前文件之后

这种操作只适合合并少量的文件，合并过多的数据包文件还需要依赖命令来处理。

在wireshark安装目录下，有一个mergecap工具，此程序提供了合并数据包的功能。命令参数如下：

-a	连接文件而不是合并文件，默认设置是基于时间戳来合并。
-s	将数据包截断为指定字节的数据。
-w	设置输出文件名称，或“-”为标准输出。
-F	设置输出文件类型，默认为pcapng。
-I	设置合并模式，默认为“all”，只有-I时，列出所有的合并模式。（none、all、any）
-h	显示帮助信息。
-v	打印详细输出。
-V	打印版本信息。