Question

wireshark怎么设置持续抓包

Answer 1

　　可以在wireshark的界面上进行一些设置之后再开启抓包过程，这个时候wireshark会自动根据我们指定的文件名并加上序号和时间来保存每个文件段了，具体过程如下：

　　

　　选择Capture—Interfaces… 打开网络接口对话框

　　

　　选择要对其进行抓包的网络设备，点击该条目后面的Options按钮

　　

　　在该对话框中就可以设置使用多个文件存储抓到的数据，wireshark会根据我们指定的文件名自动指定每一段的文件名，其名字为 “指定的文件名_序号_日期时间.扩展名”，并且该对话框中可以设置各种文件分段的条件，以及停止抓包的条件，非常灵活。