AirShark（from WireShark） 技巧八连：老手才知道的用法

一句话概括：与其在菜单里挨个翻，不如直接看这八条整理好的AirShark（from WireShark）用法建议。

▍八条技巧
1、抓包先定目标：要排查什么协议，就按它过滤，全量抓包是数据海洋；
2、过滤器语法是核心技能，一条精准过滤胜过十分钟翻列表；
3、分析从协议树入手，先看握手再看数据，顺序对了效率翻倍；
4、重传与乱序在传输层先查，八成网络问题的答案在这层；
5、对比法抓两轮（正常一轮异常一轮），差异记录就是嫌疑人；
6、抓包文件妥善保管，里面可能有敏感数据；
7、复现偶发问题时边操作边记时间点，事后按时间窗过滤；
8、深度工具用在小问题上是大炮打蚊子，简单问题先用简单工具。

▍再补一条组合建议
重要配置先导出备份再改动；排查问题时一次只改一个变量；日志按时间留存。这三条能省掉大部分返工。

使用中遇到本篇没覆盖的情况，欢迎在帖下留言描述机型与现象，我们会持续补充。