tshark 分割、合并、过滤 数据包命令

 

1、把后两个数据包并到一个数据包merge.pcap

mergecap -w merge.pcap 1.pcap 2.pcap

 
2、按照radius条件过滤数据包
tshark -r 1.pcap radius -w radius.pcap

 
3、按照数据包数分割一个大的数据
editcap -c 1000000 merge.pcap split01.pcap

你可能感兴趣的:(tshark 分割、合并、过滤 数据包命令)