Wireshark 技巧75 条

Wireshark 抓包选项

捕获选项对话框管理接口选择、混杂模式、snaplen、环形缓冲与自动停止条件;长时间抓包靠环形缓冲与停止条件控制文件尺寸。

用途配置本地抓包行为
入口Capture → Options…(或工具栏齿轮)

关键项

关键项
Input: 多选接口(Ctrl 点击)
Output: 指定文件名 + Create a new file automatically(环形/按大小/按时间)
Stop Capture: after N packets / N MB / N seconds
Snaplen: 默认 262144,需要完整载荷设为 0 填满
Wireshark 界面抓包与命令行 dumpcap 能力一致;服务器更适合 dumpcap/tcpdump。

易错点

  • "自动新建文件"默认可能覆盖,环回文件数量与大小要算好总占用
  • 多接口同时抓会生成多接口的 pcapng 文件,老工具可能读不全

数据来源与参考

  • Wireshark User's Guide(Capture Options)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌