Wireshark抓包分析指南.docxVIP免费

④内部公开请勿外传1.选择Wireshark程序（提示更新，由于网络原因，选择取消）2.选择网卡，（注意曲线有变化的才是使用的网卡）3.设置文件捕获输出方式，每100MB生成一个文件输出到D:\wiresharktrace下文件前缀为trace1/3④内部公开请勿外传4.然后开始抓取5.开始后，将会自动生成文件2/3④内部公开请勿外传6.停止跟踪注意事项：1.抓取的文件会很多，很大，需要关注磁盘的可用空间；2.将抓取的文件每10个做压缩，减少占用的磁盘空间（文件命令最后记录一下时间范围，以便后面分析）；3.定期检查文件大小，执行步骤2；4.由于晚上没人值班检查，请将跟踪停止，否则可能出现意外情况；3/3