wireshark拆分.pcapng文件

Wireshark可拆分.pcapng文件，便于快速访问与查找分析。

1、 拆分.pcapng文件时，进入Wireshark安装目录下的相应文件夹，定位到editcap.exe文件。

2、 接着，通过命令提示符进入目标目录，使用editcap.exe进行文件拆分，留意相关参数设置。

3、 说明：editcap.exe -c 数量 源文件 目标文件，用于指定捕获文件中保留的包数量。

4、 -c num 每个分割文件包含的数据帧数量

5、 源文件已丢失，请检查后再试。

6、 目标文件将被保存为destfile。

7、 按照下图示例进行格式操作

8、 可以亲自尝试，简单实用，仅供参考。