दो Wireshark कैप्चर फ़ाइलों की तुलना

Question

मैं कुछ पैकेट भेजने और क्लाइंट पर प्राप्त करने के लिए iperf का उपयोग करना चाहता हूं (जो कि विभिन्न ओएसआई परत प्रक्रियाओं के माध्यम से हो सकता है)। मैं भेजे गए पैकेट को प्राप्त करना चाहता हूं, प्राप्तकर्ताओं के समान हैं।

1. क्या मैं धाराओं को पकड़ने के लिए वायरशर्क का उपयोग कर सकता हूं?
2. उनमें wireshark साथ तुलना करने के लिए कोई तरीका है?

या कोई ऐसा करने का कोई अन्य बेहतर तरीका है?

Answer 1

1. हाँ आप सक्षम होंगे लेकिन यह मुश्किल होगा क्योंकि iPerf का लक्ष्य बहुत सारे पैकेट भेजना है, कैप्चर में इसका एक बड़ा प्रवाह शामिल होगा।
2. अजीब वहाँ 2 कैप्चर तुलना करने के लिए एक अंतर-तरह उपकरण नहीं है। इसके बजाए डॉक्टर [1] एक वर्कअराउंड प्रस्तावित करता है: दोनों और आंकड़ों को उनके diffs पर मर्ज करने के लिए।

एनबी: मुझे आश्चर्य है कि मैं ऐसा उपयोगी टूल कर रहा हूं, इसके अलावा यह वायर्सहार्क विशेषाधिकार में है।

[1] स्रोत: http://www.wireshark.org/docs/wsug_html_chunked/ChStatCompareCaptureFiles.html

Answer 2

आप पर कब्जा प्रदर्शन करने के लिए Wireshark उपयोग कर सकते हैं पाठ में फ़ाइलें (धारा प्रति एक) प्रत्येक स्ट्रीम और निर्यात के पैकेट का चयन करें:

File -> Export -> as "Plain Text" file: 
    - Check "Selected packet only" 
    - Check "Packet summary line" 
    - Check "Packet details: All expanded" 

फिर प्रदर्शन with regular text tools gnu diff, WinMerge या gvimdiff के रूप में diff। wireshark की