二、wireshark设定捕获选项

如上图所示，Wireshark使用多个不同的基准时间或文件大小的触发器，来管理保存为文件的集合。红色框中选中是每抓取1k的大小就保存一下文件，蓝色框选中是每抓取1s保存一下，绿色框是每抓取一个小时保存一下。而黄色框是环状缓冲，允许保存制定一个特定的文件数量。一旦超过了这个数量，就会用新数据覆盖最老的数据。

上图为捕获接口的输入标签页。可以选择要捕获的网卡信息。

上图为选项标签页，包含着一些其他的抓包选项，包括选项设置，解析名称和自动停止 捕获。红色框中为选择自动停止捕获的选项。