2009年7月24日

將多個封包合併成一個完整封包

客戶在測試WiMAX的SIP IAD,常常需要調某一段時間的封包,由於封包都是分割成很多小檔,所以半小時的區間,就約有十個約2M的cap.gz檔案,此時如果有明確需求,可以使用 tshark 先過濾所需要的資訊,然後再用 mergecap 合併即可,語法如下

mergecap 語法 (將三個檔案合併成一個)
mergecap -w outfile.cap dhcp_200907231502.cap.gz dhcp_200907231510.cap.gz dhcp_200907231516.cap.gz

沒有留言: