一分钟明白网络抓包

     软件项目的工程现场，抓包是一个很常见的需求。但往往由于工程或开发人员之前的开发背景因素，可能现场人员对抓包基本情况并不熟悉，这里仅对抓包做一个基本说明：

1. 什么是抓包？
    网络通信的双方，传输的数据流，可以被工具捕获，捕获的过程为抓包，捕获的内容为抓取的报文。
  
2. 抓包场景
   通过运行在某台机器上的工具，windows上一般用wireshark，linux上一般用tcpdump。
  
3. 抓包过程
    windows：
    在通信的一方（windows平台）打开wireshark，选择监测的网卡，触发开始即可。从开始到停止，时间段内从本机该网卡收发的所有网络数据就被捕获，保存即可。
    linux  ：
    执行命令: tcpdump -i 网卡名 -s 0 -w 保存路径
    eg: tcpdump -i eth0 -s 0 -w /home/aaa.cap

    回车即开始抓包，ctrl+c 组合键可以停止抓包。可以通过ifconfig查看网卡信息。抓包文件后缀为.cap，方便windows上查阅。

转载于:https://www.cnblogs.com/PattonCCNU/p/6170437.html