使用 Wireshark 打开抓包文件

通过抓包转换工具 ConvertPcap（ 点击此处下载 ConvertPcap），我们可以将使用 Sniffer 格式 6 抓到的报文转换为 Wireshark 可以打开的文件格式。

重要

除了使用 ConvertPcap 工具，还可以使用 sniftran 工具，该工具可以在 Wireshark 中显示报文的出接口和入接口。请参考“故障排查 → Sniffer 工具 → Wireshark 显示抓包接口和方向”章节。

1. 通过diagnose sniffer packet any "xxxx" 6 抓取报文内容，保存为 txt 文本格式。

   

2. 安装“ConvertPcap.exe”，然后右击 txt 文本格式的报文，选择 Convert to PACP 完成数据格式的转换。

3. 安装完成后，右键点击要转换格式的抓包 txt 文件，点击 Convert to PCAP，即可在当前目录自动生成转换后的 Wireshark 可打开的抓包文件。