转:mergecap 合并pcap包

http://qwxingren.blog.sohu.com/304463885.html

合并在wireshark中通过filter过滤出sip信令，但是在多个文件中,megecap可以将多个pcap文件合并为一个文件。

用法：mergecap -w <输出文件>  <源文件1>  <源文件2> ...
示例：
mergecap -w compare.pcap a.pcap b.pcap