当一个pcap文件使用用户DLTs (147 to 162)表中的一个时 ,Wireshark使用这个表来识别每个DLT表使用哪个协议。
通过第 9.6 节 “用户表表”管理的DLT表有如下列:
一个用户dlts表
payload(包的最底层协议)协议名称
如果有header协议(在payload之前),这个选项告诉Wireshark header的大小。设置为0的话,禁止header protocol.
header协议的名称(默认使用"data")
如果有trailer协议的话(追踪协议,在paylod协议之后),告诉系统它的大小。设置为0表示禁止该协议。
trailer协议的名称(默认是"data")