遍历了 37568 个包, 在 10 窗口内重复的包仅有一个，并丢弃。
也可以将 < dup-window > 定义成时间间隔。使用"-w < dup-time-window >"选项，对比< dup-time-window > 时间内到达的包。
复制代码$ editcap -w 0.5 input.pcap output.pcap
检索了 50000 个包, 以0.5s作为重复窗口，未找到重复包。
分割 pcap 文件
当需要将一个大的 pcap 文件分割成多个小文件时，editcap 也能起很大的作用。
将一个 pcap 文件分割成数据包数目相同的多个文件
复制代码$ editcap -c <packets-per-file> <input-pcap-file> <output-prefix>
输出的每个文件有相同的包数量，以 < output-prefix >-NNNN的形式命名。
以时间间隔分割 pcap 文件
复制代码 $ editcap -i <seconds-per-file> <input-pcap-file> <output-prefix>
合并 pcap 文件
如果想要将多个文件合并成一个，用 mergecap 就很方便。
当合并多个文件时，mergecap 默认将内部的数据包以时间先后来排序。
复制代码$ mergecap -w output.pcap input.pcap input2.pcap [input3.pcap . . .]
如果要忽略时间戳，仅仅想以命令行中的顺序来合并文件，那么使用 -a 选项即可。
例如，下列命令会将 input.pcap 文件的内容写入到 output.pcap, 并且将 input2.pcap 的内容追加在后面。
复制代码$ mergecap -a -w output.pcap input.pcap input2.pcap
总结
在这篇指导中，我演示了多个 editcap、 mergecap 操作 pcap 文件的例子。除此之外，还有其它的相关工具，如 reordercap用于将数据包重新排序，text2pcap 用于将 pcap 文件转换为文本格式， pcap-diff用于比较 pcap 文
