熟练使用Wireshark排除网络故障的方法

可在Export Specified Packets窗口的左下角区域，点击相应的单选按钮，来选择文件的导出方式。

• 要把抓包文件中的所有数据包或所有已抓数据包作为一个文件导出，请同时选择All packets和Captured单选按钮，再点Save按钮。
• 要把抓包文件(或已抓数据包)中经过显示过滤器过滤的数据包作为一个文件导出，请同时选择All packets和Displayed单选按钮，再点Save按钮。
• 要把已选中的数据包(即在数据包列表区域中用鼠标点选的数据包)作为一个文件导出，请选择Selected packets only单选框，再点Save按钮。
• 要把所有带标记的数据包(给数据包打标的方法是，先在“数据包列表”区域选中一个数据包，然后点击右键，在弹出的菜单中选择Mark/unmark packet 菜单项)作为一个文件导出，请选择Marked packets only单选按钮，再点Save按钮。
• 要把“数据包列表”区域中位列两个带标记的数据包之间的所有数据包作为一个文件导出，请选择First to last marked单选按钮，再点Save按钮。
• 要把抓包文件中编号(详见“数据包列表”区域里的“No.”列)连续的那部分数据包作为一个文件导出，请选择Range单选按钮，并在其后的输入栏内填写数据包的编号范围，再点Save按钮。
• 导出抓包文件时，要是希望放弃其中的某些数据包，请先在“数据包列表”区域里选中那些数据包并单击右键，在弹出的菜单中选择Ignore/Unignore packet tog菜单项;再然后，选择Export Specified Packets窗口中的Remove ignored packets复选框，再点Save按钮。
• 要以压缩的形式保存数据包，请先勾选Export Specified Packets窗口中的Compress with gzip复选框，再点Save按钮。
• 上述“存盘”操作既可以基于整个抓包文件中的所有数据包来进行，也可以基于抓包文件中经过显示过滤器过滤的数据包来进行。

2.保存数据的格式选取

Wireshark支持将抓到的数据以不同的格式来保存，以便用各种其他工具做进一步的分析。

通过点击File菜单的Export Packet Dissections菜单项里的各个子菜单项，可将抓包文件保存为以下格式。

• 纯文本格式(*.txt)

：保存为纯文本ASCII文件格式。

• PostScript(*.pst)

：保存为PostScript文件格式。

• 逗号分割值格式(Comma Separated Values)(*.csv)

：保存为逗号分割文件格式。这种格式的文件可为电子表格程序(比如，Microsoft Excel)所用。

• C语言数组格式(*.c)

：把数据包的内容以C语言数组的格式保存，便于导入C程序。

• PSML格式(*.psml)

：存为PSML文件格式。PSML是一种基于XML的文件格式，只能保存数据包的汇总信息。

• PDML格式(*.pdml)

：存为PDML文件格式。PSML也是一种基于XML的文件格式，但能保存数据包的详细信息。

3.数据打印

要想打印数据，请点击File菜单里的Print菜单项，Print窗口会立刻弹出，如图2.14所示。

（编辑：西安站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!