设为首页收藏本站

切换到窄版

论坛BBS

51学通信技术论坛 › 论坛 › 6 GPRS分组域核心网入门 › 6.2 GPRS分组域核心网进阶 › 6.2.5 GPRS分组域核心网高级话题 › wireshark自带的过滤及合并数据包的功能

发新帖

查看: 8592|回复: 8

上一主题

下一主题

wireshark自带的过滤及合并数据包的功能 [复制链接]

Rank: 3 Rank: 3 Rank: 3

电梯直达

跳转到指定楼层

楼主

发表于 2011-7-12 16:54:59 |只看该作者 |倒序浏览

一键分享

可以先用txt编辑好

过滤
cd c:\Program Files\Wireshark
c:
tshark -r F:\2011\01.pcap ip.addr==10.100.217.80 or gtp.imsi==4600045668355667 -w f:\1.pcap
tshark -r F:\2011\02.pcap ip.addr==10.100.217.80 or gtp.imsi==4600045668355667 -w f:\2.pcap
……

合并
cd c:\Program Files\Wireshark
c:
mergecap f:\1.pcap f:\2.pcap f:\3.pcap -w e:\2011\merge01.pcap

分享0 收藏0 支持2 反对0

使用道具举报

特殊贡献用户

分组域未来之星

沙发

发表于 2011-7-19 09:46:39 |只看该作者

没相关的文档吗

生命只有一次，珍惜珍重，勿浪费

使用道具举报

特殊贡献用户

分组域未来之星

板凳

发表于 2011-7-19 09:47:19 |只看该作者

“[发帖际遇]：hendouse 在论坛发帖时没有注意，被小偷偷去了 3 金钱.” 居然发个贴，还没偷3金钱

生命只有一次，珍惜珍重，勿浪费

使用道具举报

Rank: 9 Rank: 9

地板

发表于 2011-7-19 23:30:56 |只看该作者

hendouse 发表于 2011-7-19 09:47
“[发帖际遇]：hendouse 在论坛发帖时没有注意，被小偷偷去了 3 金钱.” 居然发个贴，还没偷3金钱

呵呵，受委屈了。不用担心，在后台已经设置“发帖际遇”这个插件，发帖获得好事件的概率为90%，而获得需要花钱的事件的概率为10%。例如遭小偷、看病、陪老婆逛街等要花钱的事件。所以不用担心。！

www.gprshome.com: GPRS及移动通信技术学习交流分享平台。

使用道具举报

Rank: 3 Rank: 3 Rank: 3

5^#

发表于 2011-8-3 20:48:01 |只看该作者

楼主，弱弱的问一句，你上面的命令是在cmd下执行吗？为什么我执行不了？

使用道具举报

Rank: 9 Rank: 9

6^#

发表于 2011-8-3 21:05:52 |只看该作者

回复 linyuxuan 的帖子

是在cmd下做的。会不会是复制粘贴上面的命令，路径不对呢？例子用的是F盘。

www.gprshome.com: GPRS及移动通信技术学习交流分享平台。

使用道具举报

Rank: 3 Rank: 3 Rank: 3

7^#

发表于 2011-8-3 22:48:13 |只看该作者

回复爱卫生的帖子

哦哦，-r加读取的文件路径和文件名 -w 后加输出的文件存放路径和文件名，谢谢！

使用道具举报

通信业的小张

Rank: 1

8^#

发表于 2012-1-18 21:29:46 |只看该作者

直接在wireshark上面操作合并和过滤不就得了么？file---merge or file----save as(选择displayed)

使用道具举报

Rank: 3 Rank: 3 Rank: 3

9^#

发表于 2012-2-7 16:00:21 |只看该作者

回复通信业的小张的帖子

如果你要合并10个包呢，100个呢？

使用道具举报

发新帖

站长邮箱|Archiver|51学通信 ( 粤ICP备11025688 )

GMT+8, 2024-11-26 13:35 , Processed in 0.048284 second(s), 12 queries .

Powered by Discuz! X2

© 2001-2011 Comsenz Inc.

回顶部