26、Wireshark使用与网络数据报告及故障排除指南

Wireshark使用与网络数据报告及故障排除指南

1. Wireshark数据视图窗口弹出菜单选项

在Wireshark的数据视图窗口，有一些弹出菜单选项，通过表9.22可以找到这些选项的更多信息。
| 菜单选项 | 说明 |
| — | — |
| Copy Submenu | 显示复制子菜单，可将解码后数据包的全部内容复制，可选择复制整个数据块或仅ASCII可重现字符。 |
| Export Selected Packet Bytes | 允许将当前选中的字节以原始数据格式导出。 |

2. Wireshark命令行选项

Wireshark支持大量的命令行选项，下面介绍一些最常用的选项。

2.1 捕获和文件选项

这些是与捕获和文件相关的常用选项，具体如下表所示：
| 命令行选项 | 描述 |
| — | — |
| -i | 将用于实时捕获的接口名称设置为 。 |
| -k | 立即开始捕获；需要 -i 选项。 |
| -a : | 设置捕获的自动停止条件。 可以是duration（持续时间）或filesize（文件大小）。如果 是duration， 必须是捕获应运行的秒数；如果 是filesize， 是捕获停止前应捕获的千字节数。 |
| -c | 设置在停止捕获前要读取的数据包数量。读取 个数据包后，捕获停止。 |
| -r | 读取保存在 中的捕获文件。 |
| -w | 将捕获内容写入 。 |
| -b | 启用使用 个文件的环形缓冲区进行捕获。必须使用 -a filesize: 选项指定最大