Ⅰ wireshark临时文件存在哪
存在内存中吧 可以试试基于进程抓包QPA工具，它支持长时间抓包，自动存储文件
Ⅱ wireshark怎么清除缓存
如果你是一位网络应用开发者，你在开发过程中肯定会使用到网络协议分析器(network protocol analyzer), 我们也可以称之为“嗅探器”。eEye 公司有一款很不错的网络协议分析器产品 “Iris”， 我一直使用它的 4.07 版本，由于其功能完备，一直没有太多的关注其他同类软件，但此版本不能工作在 Windows Vista 上，也不能对无线网络适配器进行分析，而我恰好要在 Vista 上做很多开发工作，又经常使用无线网络连接的笔记本电脑，Iris 4.07 无法满足我的工作需求了。
幸运的是，Wireshark(线鲨)一款基于 winpcap/tcpmp 的开源网络协议分析软件对vista和无线网络的兼容都很好。他的前身就是Ethereal。他具备了和 Iris 同样强大的 Decode 能力，甚至线性截包的能力超过 iris。要用好分析器很重要的一点就是设置好 Filter(过滤器)，在这一点上 Wireshark 的过滤表达式更显强大。
我们来看个几个简单的过滤器例子：
“ip.dst==211.244.254.1” (所有目标地址是211.244.254.1的ip包)
“tcp.port==80″ (所有tcp端口是80的包)
你可以把上述表达式用 and 连接起来
“(ip.dst==211.244.254.1) and (tcp.port==80)”
或者再稍加变换
“(ip.dst==211.244.254.1) and !(tcp.port==80)” (所有目的ip是211.244.254.1非 80 端口)
使用表达式设置过滤器比之在界面上选择/填空更加快捷灵活，如果你不熟悉这些表达式，Wireshark 也提供了设置界面，并且最终生成表达式，这样也方便了使用者学习。
Wireshark 还提供了更高级的表达式特性，请看如下表达式
(tcp.port==80) and (ip.dst==211.244.254.1) and (http[5:2]==7075)
对象 http 就是 wireshark 解码以后的 http 数据部分 http[5:2] 就是指从 下标 5 开始的两个字节，
Ⅲ mac版wireshark怎么抓包
点击左上角红色方块（停止抓包），然后在点击左边蓝色的鲨鱼鳍形的方块，保不保存随你，以继续不保存为例，然后开始抓包了，如下：
打开电脑上的浏览器，输入一个网站：
这时看你的Wireshark界面，输入http，就是上方那一行搜索协议的，如图：
解释图片，可以看到http那一行的请求头信息，
GET ／ Http/1.1\r\n
Host: www.hao123.com\r\n(这就是你浏览器输入网址时抓到的)
再看传输层那一行，可以看到源端口、目的端口
Source Port：61635
Destination Port：80
再看网络层那一行，可以看到源地址、目的地址（IP地址）
Source:192.168.199.140
Destination:119.75.222.10
链路层的源mac地址和目的mac地址,以及帧就不解释了
7
一些具体问题就不详细说了，http服务器返回的状态码200、304还有缓存的
IF-MODIFIED-SINCE
等，具体自己找资料吧，就不细说了，还有WireShark抓去分析TCP、UDP、DNS、ARP、IP等等，自行分析就行
Ⅳ 计算机网络及应用，求解答
《计算机网络及应用》是2007年9月化学工业出版社出版的图书，作者是马海英。
Ⅳ 电脑上下载的钉钉老是卡死，卸载重新安装还 是卡死，怎么办
部分电脑，特别是windows电脑，使用钉钉慢，比如打开日程、代办页面10秒以上，可以从如下角度做排查：
1、快速做初步定位
- 更换电脑网络测试：比如用4G热点、绕过中间网络设备，观察是否还慢，如果慢的情况明显缓解，可以判断是网络问题引起。
- 用其他电脑测试：比如找同事的电脑试试，观察是否还慢，如果明显缓解，可以判断是电脑问题引起。
2、网络问题进一步定位方法
- 使用钉钉的“网络检测”：依次点“头像”、“系统设置”、“网络检测”、“更多诊断”，看更多诊断的结果里延时是否有超过5秒的请求，有没有失败的请求
- 使用speedtest.cn测速：浏览器打开speedtest.cn看下载带宽有多少
- 抓包分析：安装wireshark，慢时，开启wireshark抓包，看丢包情况
3、电脑问题进一步定位
- 卸载清理重装钉钉（新老版本相隔比较大时，建议尝试）：版本相隔比较大时，可能出现钉钉缓存数据格式不兼容，从而引起慢，建议卸载老版本钉钉，把C:\Users\用户名\AppData\Roaming\下的Dingtalk、tblive全部删掉，然后重新安装新的版本，观察问题修复消失。
- 检查电脑其他问题：如钉钉依赖的windows动态库文件是否存在、停掉安全软件后看是否OK。钉钉直接依赖的windows各版本系统动态库文件如下：
Win10系统：C:\Windows\SYSTEM32\ntdll.dll C:\Windows\SysWOW64\perfdisk.dll C:\Windows\SysWOW64\MSWSOCK.dll C:\Windows\SysWOW64\directmanipulation.dll C:\Windows\SysWOW64\combase.dll C:\Windows\SysWOW64\WINMM.dll C:\Windows\SysWOW64\quartz.dll C:\Windows\SysWOW64\d3d9.dll C:\Windows\SysWOW64\ucrtbase.dll C:\Windows\SysWOW64\shcore.dll
Win7系统：C:\Windows\SYSTEM32\ntdll.dll C:\Windows\SYSTEM32\perfdisk.dll C:\Windows\SYSTEM32\MMDevAPI.dll C:\Windows\SYSTEM32\MSWSOCK.dll C:\Windows\SYSTEM32\WINMM.dll C:\Windows\SYSTEM32\ole32.dll C:\Windows\SYSTEM32\d3d9.dll C:\Windows\SYSTEM32\FunDisc.dll C:\Windows\SYSTEM32\wcnapi.dll C:\Windows\SYSTEM32\SHLWAPI.dll
Win XP：C:\Windows\system32\ADVAPI32.dll C:\Windows\SYSTEM32\ntdll.dll
- 部分安全软件可能拦截钉钉，或占用较大内存或CPU，导致慢或卡住，可以关闭安全软件，看是否能恢复正常
- 文件系统查错：点磁盘“属性”，切到“工具”标签，点击“检查”，看C盘文件系统是否有错误；在电脑异常关机或感染病毒或磁盘块坏的时候，可能造成钉钉缓存数据错误，需修复系统后，重装钉钉处理
Ⅵ 如何设置Wireshark filter
Snoop Filter 是系统主机板芯片的一个新的功能，主要是用在CPU上的，尤其是Intel的Xeon处理器的。Snoop filter的最大功能是假如系统装了两个或是四个Xeon处理器，两个（或是4个）处理器里面都有二级缓存，Snoop filter会让系统觉得两个CPU里面的缓存是同步一致的，而不会产生一个多用到，一个少用到，而减少系统资源的空挡。
Ⅶ wireshark抓的包怎么分析
以太网帧头：目的mac+源mac+报文类型。对应ip包而言，报文类型是0800，所以0800是以太网帧头的结尾部分
IP报文头：大部分都是以4500开头的，4表示ipv4版本，5表示IP头长度是5个LW（20bytes），00是用来表示报文优先级的。可以通过找4500来确定ip头的起始位置
http协议报文的每一行要以回车和换行结束，回车和换行缓存ASCII码就是0d0a，所以可以通过0d0a来判断这是一行http内容的结尾。
楼主贴出的报文内容已0d0a结尾，应该是属于http内容。
要想查看以太网帧头和ip头的话，应该去更前面的报文内容中找
Ⅷ wireshark抓包的问题
QQ在视频的时候使用的是UDP协议（不可靠的传输协议）。相对来说传输速度比TCP快。
QQ会话应该是可靠协议，不知道您的QQ版本为什么，2009以后QQ将个人资料都上传到服务器上，如果你在刚刚登陆的时候应该是下载个人信息和他人信息等资料。应该会用到UDP，这样传输速度会较快