wireshark按比例切分pcap

您好！如果您想按比例切分一个 pcap 文件，可以考虑使用 Wireshark 的命令行工具 Tshark。Tshark 是 Wireshark 的命令行版本，它可以执行各种与网络数据包分析相关的任务。

为了按比例切分 pcap 文件，您可以使用 Tshark 的 `-r` 参数指定要处理的输入 pcap 文件，然后通过 `-Y` 参数指定一个过滤器来选择要切分的数据包。最后，使用 `-w` 参数指定要保存的输出 pcap 文件。

下面是一个示例命令，将 pcap 文件按 70% 和 30% 的比例进行切分：

tshark -r input.pcap -Y "frame.number <= (frame.count * 0.7)" -w output1.pcap
tshark -r input.pcap -Y "frame.number > (frame.count * 0.7)" -w output2.pcap

这将会将输入的 `input.pcap` 文件按照 70% 和 30% 的比例分别保存为 `output1.pcap` 和 `output2.pcap`。

请注意，这只是一个示例命令，您可以根据自己的需求调整过滤器和比例。同时，确保您已经在系统上安装了 Wireshark 和 Tshark。