wireshark常用命令

Wireshark是一款流行的网络协议分析工具，它提供了许多命令和功能来帮助用户进行网络数据分析。以下是一些常用的Wireshark命令：

1. `wireshark`：启动Wireshark图形界面。
2. `tshark`：启动Wireshark命令行界面。
3. `wireshark -r <file>`：打开一个已经捕获的数据包文件进行分析。
4. `tshark -r <file>`：在命令行界面下打开一个已经捕获的数据包文件进行分析。
5. `wireshark -i <interface>`：在图形界面中开始实时捕获指定接口的数据包。
6. `tshark -i <interface>`：在命令行界面中开始实时捕获指定接口的数据包。
7. `wireshark -Y <display filter>`：使用指定的显示过滤器打开一个文件或捕获会话，只显示符合条件的数据包。
8. `tshark -Y <display filter>`：使用指定的显示过滤器在命令行界面中分析数据包。
9. `wireshark -R <capture filter>`：使用指定的抓包过滤器打开一个文件或捕获会话，只捕获符合条件的数据包。
10. `tshark -R <capture filter>`：使用指定的抓包过滤器在命令行界面中捕获数据包。
11. `wireshark -z <statistics>`：计算并显示指定的统计信息，例如流量分析、协议分析等。
12. `tshark -z <statistics>`：在命令行界面中计算并显示指定的统计信息。
13. `wireshark -d <decode_as_protocol>`：将指定的协议强制解码为另一种协议进行分析。
14. `tshark -d <decode_as_protocol>`：在命令行界面中将指定的协议强制解码为另一种协议进行分析。

这些命令只是Wireshark提供的一小部分功能，更多命令和选项可以通过查阅Wireshark的官方文档来了解。