第3章　捕获文件的打开与保存

回想我们在第1章介绍Wireshark使用过程时的最后步骤，就是将捕获到的数据包保存为文件。现实中的很多情况都需要我们这样做。例如我们在网络中发现了一些奇怪的现象，但是又无法找出问题的所在。这时就可以将在此期间捕获的数据保存成文件，然后将这个文件交给网络方面的专家进行研究。这时就需要用到Wireshark 的文件处理功能。Wireshark 提供了多种功能来实现对文件的保存操作。这一章将围绕以下主题展开：

•“捕获接口”对话框的输出功能；

•环状缓冲区；

•“捕获接口”对话框的其他功能；

•保存捕获到的数据；

•保存显示过滤器；

•配置文件的保存。