有个应用要分析一下协议，但是8939，8940传输一下子几个G的数据，但是要分析的端口8939实际上只有几个MB最多，如果用wireshark有界面的程序一截取就会卡死，于是使用命令行方式，截取指定端口的

tshark  -i "本地连接* 2" -f "port 8939" -w output.pcap

然后再用wireshark打开output.pcap即可

另外 本地连接* 2 是如何得到的？cmd运行 ipconfig -all，看哪个是你要截取的网卡名复制过去即可