上篇文章对于wireshark自带的capinfos，dumpcap，editcap做了简单的介绍，本篇文章将介绍余下的几个命令mergecap，rawshark，reordercap，text2pcap，作为我的专栏《wireshark从入门到精通》中的一篇。
mergecap
Mergecap 从名字上 可以看出该命令的功能是合并多个报文为一个报文。editcap这个命令可以将一个报文按照条件拆成多个小的报文，Mergecap做的是相反的功能。mergecap -h可以看到该命令提供的参数如图1：
图1
由于合并的功能比较的单一，因此参数也比较的少，所有参数都是围绕着合并文件来的，并不像editcap那样编辑一个pcap文件涉及的功能较多。一个使用该命令合并报文的示例如下：
mergecap -v -a -F pcap -w test.pcap 1*
- -v参数表示打印每一片报文的编号，报文较多的话会打屏。
- -a参数表示的是按照文件中顺序将报文进行合并，默认情况是按照时间戳的顺序进行合并。由于每一片报文头部都是由有时间戳信息的，不明白的可以查看这里。
- -F表示文件的存储格式，例如pcap,pcapng等等。在-F后面参数为空的情况下，会列出该命令支持的所有文件格式，对照选择即可。
- -w即文件输出的