wireshark保存部分報文的方法

抓包時采用下列兩種命令： tcpdump –s 0 –i eth0 host IP1 and IP2 and port 5060 and 5080 –v –w file1.pcap 與 tcpd ...