在排查网络问题时，抓包是常用手段。比如网页打不开、APP加载慢，通过抓包能看到数据请求到底卡在哪一步。但很多人抓完包就关软件，下次出问题又得重来，其实把抓包结果保存下来，后续对比分析方便得多。
常见的抓包工具怎么保存结果
用得最多的是 Wireshark 和 Fiddler，这两个工具保存方式略有不同，但都很简单。
Wireshark 保存抓包数据
打开 Wireshark 开始抓包后，点顶部的“文件” → “保存”或“另存为”，选择路径就行。默认格式是 .pcapng，这个格式兼容性好，以后还能用 Wireshark 打开继续分析。
如果要发给同事看，建议用“另存为”功能，选个清晰的文件名，比如“登录失败_20240405.pcapng”，避免一堆“capture1”“capture2”分不清。
Fiddler 保存会话记录
Fiddler 抓的是 HTTP/HTTPS 请求，适合查网页和 APP 的通信问题。点菜单栏的“File” → “Save” → “All Sessions”，会弹出保存窗口，选位置后存成 .saz 文件。
.saz 本质是个压缩包，里面包含了所有请求头、响应内容、时间戳等信息。别人用 Fiddler 打开就能还原整个过程，就像你当时在电脑前操作一样。
命令行抓包怎么保存（tcpdump）
在 Linux 或 Mac 上用 tcpdump，直接加 -w 参数就能保存：
tcpdump -i any -w /tmp/traffic.pcap host 192.168.1.100这条命令表示监听任意网口，只抓跟 192.168.1.100 通信的数据，并保存到 /tmp/traffic.pcap。之后可以用 Wireshark 打开这个文件慢慢看。
如果不加 -w，数据只会刷在屏幕上，一滚动就没了，根本没法分析。
别忘了标注关键信息
保存文件只是第一步。建议在文件夹里同时建个文本说明，比如“用户反馈支付失败，抓包时间14:20-14:30，复现步骤：点击支付→选择支付宝→无响应”。这样哪怕过一周再看，也能快速回忆上下文。
多人协作时尤其重要。你不可能每次都守着电脑等别人来问细节，一份清晰的抓包记录+简要说明，能省掉很多来回确认的时间。
小技巧：控制文件大小
长时间抓包容易生成几GB的大文件，既难传输也难打开。可以在抓包时加过滤条件，比如只抓某个IP、某个端口，或者设置自动分割：
tcpdump -i any -w /tmp/cap.pcap -C 10 -W 5意思是每个文件10MB，最多存5个，超过就轮替。这样既能保留最近数据，又不会撑爆硬盘。
抓包结果保存不是为了存档而存档，而是为了下次出问题能快速定位。养成随手保存的习惯，排查效率能提升一大截。