使用tshark处理ns3仿真数据

众所周知，ns是一个开源的网络仿真软件，通过搭建自己的网络拓扑，我们可以得到一大堆仿真数据，可以选择保存tr文件也可以保存为pcap文件，下面主要讲的是如何使用tshark处理pcap文件。

tshark是Wireshark的命令行工具，正因为是命令行，所以处理速度是比Wireshark快不少，功能也更强，下面是我使用tshark处理pcap的一个例子：

tshark -r "./bottleneckTcp-0-0.pcap" -R "ip.dst=="10.1.1.1"&&tcp.port==50000" -n -t r > $outputfolder"/trace.txt";

解释一下上面的参数：

-r 输入文件，需要用双引号括住

-R Wireshark中的过滤规则，需要用双引号括住

-n 禁止所有地址名字解析

-t 设置解码结果的时间格式。“ad”表示带日期的绝对时间，“a”表示不带日期的绝对时间，“r”表示从第一个包到现在的相对时间，“d”表示两个相邻包之间的增量时间（delta）

>输出文件路径

通过该命令，我们可以得到目标ip为10.1.1.1且端口号为50000的所有包的一个文本文件。

除此之外，我们还可以定制自己需要的字段，将不必要的字段不输出。

-T fields -e tcp.port

上面的命令就可以只输出tcp的端口信息，不输出其他的，其中-e后的规则和过滤规则一样，这就表示能过滤什么字段就能输出什么字段，挺方便的。

更多参数详见：http://blog.csdn.net/xanxus46/article/details/19754547