Ⅰ wireshark臨時文件存在哪
存在內存中吧 可以試試基於進程抓包QPA工具，它支持長時間抓包，自動存儲文件
Ⅱ wireshark怎麼清除緩存
如果你是一位網路應用開發者，你在開發過程中肯定會使用到網路協議分析器(network protocol analyzer), 我們也可以稱之為「嗅探器」。eEye 公司有一款很不錯的網路協議分析器產品 「Iris」， 我一直使用它的 4.07 版本，由於其功能完備，一直沒有太多的關注其他同類軟體，但此版本不能工作在 Windows Vista 上，也不能對無線網路適配器進行分析，而我恰好要在 Vista 上做很多開發工作，又經常使用無線網路連接的筆記本電腦，Iris 4.07 無法滿足我的工作需求了。
幸運的是，Wireshark(線鯊)一款基於 winpcap/tcpmp 的開源網路協議分析軟體對vista和無線網路的兼容都很好。他的前身就是Ethereal。他具備了和 Iris 同樣強大的 Decode 能力，甚至線性截包的能力超過 iris。要用好分析器很重要的一點就是設置好 Filter(過濾器)，在這一點上 Wireshark 的過濾表達式更顯強大。
我們來看個幾個簡單的過濾器例子：
「ip.dst==211.244.254.1」 (所有目標地址是211.244.254.1的ip包)
「tcp.port==80″ (所有tcp埠是80的包)
你可以把上述表達式用 and 連接起來
「(ip.dst==211.244.254.1) and (tcp.port==80)」
或者再稍加變換
「(ip.dst==211.244.254.1) and !(tcp.port==80)」 (所有目的ip是211.244.254.1非 80 埠)
使用表達式設置過濾器比之在界面上選擇/填空更加快捷靈活，如果你不熟悉這些表達式，Wireshark 也提供了設置界面，並且最終生成表達式，這樣也方便了使用者學習。
Wireshark 還提供了更高級的表達式特性，請看如下表達式
(tcp.port==80) and (ip.dst==211.244.254.1) and (http[5:2]==7075)
對象 http 就是 wireshark 解碼以後的 http 數據部分 http[5:2] 就是指從 下標 5 開始的兩個位元組，
Ⅲ mac版wireshark怎麼抓包
點擊左上角紅色方塊（停止抓包），然後在點擊左邊藍色的鯊魚鰭形的方塊，保不保存隨你，以繼續不保存為例，然後開始抓包了，如下：
打開電腦上的瀏覽器，輸入一個網站：
這時看你的Wireshark界面，輸入http，就是上方那一行搜索協議的，如圖：
解釋圖片，可以看到http那一行的請求頭信息，
GET ／ Http/1.1\r\n
Host: www.hao123.com\r\n(這就是你瀏覽器輸入網址時抓到的)
再看傳輸層那一行，可以看到源埠、目的埠
Source Port：61635
Destination Port：80
再看網路層那一行，可以看到源地址、目的地址（IP地址）
Source:192.168.199.140
Destination:119.75.222.10
鏈路層的源mac地址和目的mac地址,以及幀就不解釋了
7
一些具體問題就不詳細說了，http伺服器返回的狀態碼200、304還有緩存的
IF-MODIFIED-SINCE
等，具體自己找資料吧，就不細說了，還有WireShark抓去分析TCP、UDP、DNS、ARP、IP等等，自行分析就行
Ⅳ 計算機網路及應用，求解答
《計算機網路及應用》是2007年9月化學工業出版社出版的圖書，作者是馬海英。
Ⅳ 電腦上下載的釘釘老是卡死，卸載重新安裝還 是卡死，怎麼辦
部分電腦，特別是windows電腦，使用釘釘慢，比如打開日程、代辦頁面10秒以上，可以從如下角度做排查：
1、快速做初步定位
- 更換電腦網路測試：比如用4G熱點、繞過中間網路設備，觀察是否還慢，如果慢的情況明顯緩解，可以判斷是網路問題引起。
- 用其他電腦測試：比如找同事的電腦試試，觀察是否還慢，如果明顯緩解，可以判斷是電腦問題引起。
2、網路問題進一步定位方法
- 使用釘釘的「網路檢測」：依次點「頭像」、「系統設置」、「網路檢測」、「更多診斷」，看更多診斷的結果里延時是否有超過5秒的請求，有沒有失敗的請求
- 使用speedtest.cn測速：瀏覽器打開speedtest.cn看下載帶寬有多少
- 抓包分析：安裝wireshark，慢時，開啟wireshark抓包，看丟包情況
3、電腦問題進一步定位
- 卸載清理重裝釘釘（新老版本相隔比較大時，建議嘗試）：版本相隔比較大時，可能出現釘釘緩存數據格式不兼容，從而引起慢，建議卸載老版本釘釘，把C:\Users\用戶名\AppData\Roaming\下的Dingtalk、tblive全部刪掉，然後重新安裝新的版本，觀察問題修復消失。
- 檢查電腦其他問題：如釘釘依賴的windows動態庫文件是否存在、停掉安全軟體後看是否OK。釘釘直接依賴的windows各版本系統動態庫文件如下：
Win10系統：C:\Windows\SYSTEM32\ntdll.dll C:\Windows\SysWOW64\perfdisk.dll C:\Windows\SysWOW64\MSWSOCK.dll C:\Windows\SysWOW64\directmanipulation.dll C:\Windows\SysWOW64\combase.dll C:\Windows\SysWOW64\WINMM.dll C:\Windows\SysWOW64\quartz.dll C:\Windows\SysWOW64\d3d9.dll C:\Windows\SysWOW64\ucrtbase.dll C:\Windows\SysWOW64\shcore.dll
Win7系統：C:\Windows\SYSTEM32\ntdll.dll C:\Windows\SYSTEM32\perfdisk.dll C:\Windows\SYSTEM32\MMDevAPI.dll C:\Windows\SYSTEM32\MSWSOCK.dll C:\Windows\SYSTEM32\WINMM.dll C:\Windows\SYSTEM32\ole32.dll C:\Windows\SYSTEM32\d3d9.dll C:\Windows\SYSTEM32\FunDisc.dll C:\Windows\SYSTEM32\wcnapi.dll C:\Windows\SYSTEM32\SHLWAPI.dll
Win XP：C:\Windows\system32\ADVAPI32.dll C:\Windows\SYSTEM32\ntdll.dll
- 部分安全軟體可能攔截釘釘，或佔用較大內存或CPU，導致慢或卡住，可以關閉安全軟體，看是否能恢復正常
- 文件系統查錯：點磁碟「屬性」，切到「工具」標簽，點擊「檢查」，看C盤文件系統是否有錯誤；在電腦異常關機或感染病毒或磁碟塊壞的時候，可能造成釘釘緩存數據錯誤，需修復系統後，重裝釘釘處理
Ⅵ 如何設置Wireshark filter
Snoop Filter 是系統主機板晶元的一個新的功能，主要是用在CPU上的，尤其是Intel的Xeon處理器的。Snoop filter的最大功能是假如系統裝了兩個或是四個Xeon處理器，兩個（或是4個）處理器裡面都有二級緩存，Snoop filter會讓系統覺得兩個CPU裡面的緩存是同步一致的，而不會產生一個多用到，一個少用到，而減少系統資源的空擋。
Ⅶ wireshark抓的包怎麼分析
乙太網幀頭：目的mac+源mac+報文類型。對應ip包而言，報文類型是0800，所以0800是乙太網幀頭的結尾部分
IP報文頭：大部分都是以4500開頭的，4表示ipv4版本，5表示IP頭長度是5個LW（20bytes），00是用來表示報文優先順序的。可以通過找4500來確定ip頭的起始位置
http協議報文的每一行要以回車和換行結束，回車和換行緩存ASCII碼就是0d0a，所以可以通過0d0a來判斷這是一行http內容的結尾。
樓主貼出的報文內容已0d0a結尾，應該是屬於http內容。
要想查看乙太網幀頭和ip頭的話，應該去更前面的報文內容中找
Ⅷ wireshark抓包的問題
QQ在視頻的時候使用的是UDP協議（不可靠的傳輸協議）。相對來說傳輸速度比TCP快。
QQ會話應該是可靠協議，不知道您的QQ版本為什麼，2009以後QQ將個人資料都上傳到伺服器上，如果你在剛剛登陸的時候應該是下載個人信息和他人信息等資料。應該會用到UDP，這樣傳輸速度會較快