linux下使用tcpdump

对于网络管理人员来说，使用嗅探器能够随时掌控网络 的实际情况，在网络性能急剧下降的时候，能够通过嗅探器来分析原因，找出造成网络阻塞的根源。


Tcpdump就是Linux平台下一个以命令行方式运行的网络流量监测工具。他能截获网卡上收到的数据包，并能够协助网络管理员对其中的内容进行相应的分析。 


嗅探器能够截获指定接口或任何接口的数据包，这取决于如何对嗅探器进行配置。缺省情况下嗅探器一般会显示任何从网络上截获的数据包，但通常会因为数据量过大而使网络管理员理不清头绪。因此，嗅探器一般都提供有相应的机制来对截获的数据包进行过滤，从而只显示符合特定需要的数据包。


Tcpdump提供了一整套完善的规则来对截获的数据包进 行过滤，由于大多数图像化的嗅探器都使用类似的过滤机制，因此对Linux网络管理员来说，了解如何使用Tcpdump来捕获感兴趣的数据包是一项必须掌控的基本功。 


一般情况下linux都没有安装,那么需要我们自己来安装


官方下载:http://www.tcpdump.org


安装的时候会有2个东西需要安装,一个链接库,一个tcpdump程序


首先安装链接库

tar -zxvf libpcap-1.3.0.tar.gz 


  cd libpcap-1.3.0


./configure


  make 


  make install


  在安装链接库的时候报错：error：找不到flex和lex。
  那是因为flex没有安装,我们只需要把它安装就好了


  apt-get install flex bison


  安装tcpdump


  tar -zxvf tcpdump-4.3.0.tar.gz 


cd tcpdump-4.3.0


  ./configure


  make


make install


/
然后直接输入tcpdump就可以运行了