tcpdump操作命令怎么使用 | 您所在的位置:网站首页 › tcpdump的用法 › tcpdump操作命令怎么使用 |
tcpdump操作命令怎么使用
时间:2016-06-08 15:10:22
春健736由 分享
用简单的话来定义tcpdump,就是:dump the traffic on a network,根据使用者的定义对网络上的数据包进行截获的包分析工具。那么tcpdump操作命令怎么使用呢?接下来大家跟着学习啦小编一起来了解一下tcpdump操作命令使用的解决方法吧。 tcpdump操作命令使用方法 默认系统里边没有安装有tcpdump的,无法直接使用 ![]() 这里我们可以使用yum来直接安装它 yum install -y tcpdump ![]() 如果忘记了这个软件的用法,我们可以使用 tcpdump --help 来查看一下使用方法 ![]() 一般我们的服务器里边只有一个网卡,使用tcpdump可以直接抓取数据包,但是这样查看太麻烦了,所以都会添加参数来进行获取的。 例如我截取本机(192.168.31.147)和主机114.114.114.114之间的数据 tcpdump -n -i eth0 host 192.168.31.147 and 114.114.114.114 ![]() 还有截取全部进入服务器的数据可以使用以下的格式 tcpdump -n -i eth0 dst 192.168.31.147 或者服务器有多个IP 可以使用参数 tcpdump -n -i eth0 dst 192.168.31.147 or 192.168.31.157 ![]() 6我们抓取全部进入服务器的TCP数据包使用以下的格式,大家可以参考下 tcpdump -n -i eth0 dst 192.168.31.147 or 192.168.31.157 and tcp 从本机出去的数据包 tcpdump -n -i eth0 src 192.168.31.147 or 192.168.31.157 tcpdump -n -i eth0 src 192.168.31.147 or 192.168.31.157 and port ! 22 and tcp 或者可以条件可以是or 和 and 配合使用即可筛选出更好的结果。 注意事项 使用还是比较简单的,可以考虑把数据包保存再拷出来,然后用wireshark进行图形查看更好理解。
看过“tcpdump操作命令怎么使用”的人还看了: 1.linux下free命令使用方法 2.Linux下nl命令怎么用 3.Linux命令如何连接 4.Linux下traceroute命令怎么用 5.mv命令怎么用 6.11个很有用的Linux 命令 tcpdump操作命令怎么使用 用简单的话来定义tcpdump,就是:dump the traffic on a network,根据使用者的定义对网络上的数据包进行截获的包分析工具。那么tcpdump操作命令怎么使用呢?接下来大家跟着学习啦小编一起来了解一下tcpdump操作命令使用的解决方法吧。 t 推荐度:![]() ![]() ![]() ![]() ![]() 上一篇:linux系统怎么查看及修改文件读写权限设置 下一篇:tcpdump命令的使用方法 |
CopyRight 2018-2019 实验室设备网 版权所有 |