wireshark - 使用命令行使用 Tshark 捕获时如何限制数据包大小

Question

目前我的命令是 tshark.exe -i (int interface) -V -x -w C:\file.pcap 但我找不到我应该添加的内容以限制数据包大小

Answer 1

您可以使用选项-s capture snaplen。

-s capture snaplen
    设置捕获实时数据时使用的默认快照长度。每个网络数据包不超过 snaplen 个字节将被读入内存或保存到磁盘。值 0 指定快照长度为 65535，以便捕获完整的数据包；这是默认设置。
    此选项可以出现多次。如果在第一次出现 -i 选项之前使用，它将设置默认快照长度。如果在 -i 选项之后使用，它会为该选项之前出现的最后一个 -i 选项指定的接口设置快照长度。如果未专门设置快照长度，则使用默认快照长度（如果提供）。