WireShark在window系统Cmd命令行的抓包应用
工作中，有时候会遇到抓特定数据包的情况，但是却不知道这个特定数据包什么时候出现。因此就需要有设备值守抓包，这时就可以使用wireshark提供的tshark命令抓包。

一、抓包需求：
例如：通过本机电脑的第2块网卡，抓取100个主机地址是“192.168.100.1”的数据包，并且将此数据保存到D盘命名为ceshi.pacp文件，可以使用以下的命令实现：

tshark -i  2  -c 100 -f “host 192.168.100.1” -w d:/ceshi.pcap

如此，就可以愉快的完成特定目标数据包的抓包工作。接下来就是通过wireshark分析数据包了。

二、命令解释：

• tshark -D 查看本机网卡索引号
• tshark -i 指定接口编号，就是-D查看到的索引号
• tshark-c 设定按过滤条件抓包的数量，到达即停止
• tshark