tcpdump使用经历

最新推荐文章于 2024-05-14 10:35:33 发布
最新推荐文章于 2024-05-14 10:35:33 发布
阅读量119 收藏
点赞数 1
分类专栏： unix
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/achen0001/article/details/97391738
版权 
sudo tcpdump -i en8 tcp and host 10.100.16.24 and port 8229 -s 0 -w traffic_have.pcap

在java程序运行的机器上面执行这个命令进行tcpdump对应的交互信息;

使用wireshack打开备份后的文件可以得到下面的内容:

里面的信息就是针对另外的client访问我们服务器指定端口的交互内容.

可以看到延时是多少.

以上是在mac上面的实施.

类似命令的使用在网上有很多的文章,就不做复制粘贴了.

 

狼烟的烟
关注
专栏目录
Linux抓包命令集锦（tcpdump抓包）
墨痕诉清风的博客
01-09 4441
/****************************************************************************************** *　　　　　　　　　　　　　　版权声明 *　　　本文为本人原创，本人拥有此文的版权。鉴于本人持续受益于开源软件社区， *　本人声明：任何个人及团体均可不受限制的转载和复制本文，无论是否用于盈利 *　之目的，但不得修改...
TCP 连接排故：使用 BPF BCC工具包进行网络跟踪
最新发布
山河已无恙
05-23 980
博文内容为 BCC 进行网络跟踪常见工具介绍tcpconnect:主动的 TCP 连接跟踪tcpaccept:被动的 TCP 连接跟踪tcpretrans:重传的 TCP 连接跟踪tcptracer:已建立的 TCP 连接跟踪tcpconnlat:测量出站 TCP 连接的延迟tcpdrop:被内核丢弃的 TCP 数据包跟踪tcplife: TCP 会话追踪tcpstates: TCP 状态更改跟踪tcpsubnet:统计发送到特定子网的 TCP 流量tcptop。
一次关于tcpdump的使用心得
qq_32783703的博客
12-09 268
一次关于tcpdump的使用心得 公司出现我们service 错误，我之前一直是用wireshark 比较多的。 但是linux 只有tcpdump，于是我就使用tcpdump 我们的user-service是8810，于是我输入 sudo tcpdump -vv -i eth1 src port 8810||dst port 8810 tcp -i 是网卡 src...
tcpdump怎么停止抓包
falldeep的算法世界
04-21 6955
tcpdump是一个非常有效的命令行的抓包工具。但是，一旦开启后，tcpdump会一直进行抓包。如果用户要停止抓包，必须手动按下Ctrl+C快捷键。用户也可以使用-c参数指定抓包的数量。当数量达到时，tcpdump会自动停止抓包，并退出。 ...
tcpdump日志输出与后台运行
week_ed的专栏
01-09 1万+
1、可使用帮助文档里的示例 tcpdump -l >data & tail -f data 2、对ip过滤（目标ip：192.168.2.3），保存到文件里并即时输出 tcpdump -l host 192.168.2.3 >data &tail -f data 3、对ip及多网卡时网卡过滤（目标ip：192.168.2.3，网卡：eth3），保存到文件里并即时...
tcpdump 命令的常用选项：一
永远在学习Linux之路上
01-04 914
tcpdump用于捕获和分析网络流量。系统管理员可以使用它来查看实时流量或将输出保存到文件中并在以后进行分析。下面列出6个常用选项 -D 选项 tcpdump的-D获取接口设备列表。看到此列表后，可以决定要在哪个接口上捕获流量。它还告诉你接口是否已启动、正在运行，以及它是否是环回接口，如下所示： [root@localhost ~]# tcpdump -D 1.ens160 [Up, Running] 2.lo [Up, Running, Loopback] 3.any (Pseudo-devic
从最近三个实际问题来看tcpdump抓包
认知 行动 坚持
05-16 3195
在实际开发中，我们经常会遇到一些疑难问题。以网络的客户端和服务端为例，经常出现客户端和服务端的现象矛盾，导致僵持不下，怎么确认和处理这类问题呢？ 之前碰到过很多类似问题，最后直接用tcpdump抓包解决。
【linux测试必背| tcpdump】命令行抓包神器 | tcpdump抓取post请求并显示详细参数
weixin_42866036的博客
11-23 3641
tcpdump抓包工具 仅捕捉指定端口80/443接收到的指定来源192.168.10.1的http get/post 请求。今天突然说要转一个补丁版本，将get请求改成post请求，紧急上线，要半小时搞定。捕捉接收到的指定端口的完整http 请求数据（get&post）捕捉接收到的http请求并展示post的请求方式和body。仅捕捉接收到的所有http get或post请求的里的密码。仅捕捉接收到的所有http get或post请求的url。问题定位：抓取tcp请求，可以看到请求包含的详细信息。
linux tcpdump的简单应用
u013485792的专栏
02-25 664
今天需要在cpe上抓取经过usb0网口的分组内容，流程可简单分为两步：1、采用tcpdump进行抓包，保存到一个命名为xx.pcap的文件中；2、在windows系统下用 wireshark工具打开xx.pcap文件进行分析。      现将详细步骤记录如下，以作备份： 1> 在http://www.tcpdump.org下载tcpdump源码； 2> 编译服务器上用交叉编译工具链编译
【运维项目经历|004】：企业网络性能优化升级项目
小鹏linux的博客
05-14 8091
随着公司业务的快速发展，网络流量急剧增长，导致网络性能下降，影响了用户的使用体验和业务效率。为了提升网络性能，确保业务的稳定运行，公司决定启动网络性能优化项目。 项目目标 提升网络带宽利用率，减少网络拥堵。 降低网络延迟，提升用户体验。 分析和解决网络瓶颈，优化网络结构。 建立网络性能监控和告警机制，实现网络故障的及时发现和处理。
tcpdump丢包问题解决方法
galaxy_fxstar的专栏
02-05 1万+
/****************************************************************************** * Copyright 1998-2008 Davidfan * 2010-0205, Davidfan written * -------------------- ************************************
tcpdump长时间抓包
yasi_xi的专栏
04-02 1万+
tcpdump -i eth0 -s 1514 -C 20 -W 50 -w 61.pcap -W: 最多写入多少个抓包文件，编号从00到19,19号写满后，从00号文件重新开始循环写 -C: 每个文件的大小上限，以M为单位；-C 20 -W 50 就是说，最多写入50个pcap文件，每个文件大小最大20M（总共最多占磁盘1G），编号从00到19，循环写入 -s: 指定每个包抓多
tcpdump 常见问题
weixin_30697239的博客
05-28 523
在用tcpdump 在Linux上抓包的时候，遇到两个问题： 一、在抓包完成后，抓包的大小为0 一般的原因为磁盘满了，没有办法继续储存。 解决办法： 1、遇到该问题，先用df-h 命令，看一下磁盘的可用大小，排除是否为磁盘的原因 2、每次抓包在最后加一个参数，-v可以实时看到抓包大小的变化 二、在敲下命令，报错提示，No Space to left 这个问题的原因一般是in...
tcpdump命令详解
热门推荐
wj31932的博客
06-05 12万+
本文介绍tcpdump的命令常用格式，参数详解和常见用法技巧范例，并有解决具体问题的实例。是全网最好的入门教程，从命令格式，参数说明，用法范例到解决问题实例，一步步深入说明。
tcpdump抓包对性能的影响
Netfilter
09-11 1万+
一直以来，提到这个话题，大家更多的关注的是tcpdump抓包本身的性能，比如能不能应付几十万的pps，能否在万兆网络上自运自如...我们现在知道，这些问题的答案都是否定的，即“不能”！因此你应该去关注netmap高性能抓包方案以及DPDK这样的东西...        但本文不谈这些，本文谈的是被抓取数据包以外的东西，即tcpdump对那些未被命中抓包规则的数据包性能的影响。接口和实现不得不说，有
ubuntu intel网卡驱动安装
achen0001的专栏
10-30 2万+
cm@cm:~/e1000e-3.4.2.1/src$ sudo lspci -knn 00:00.0 Host bridge [0600]: Intel Corporation Device [8086:591f] (rev 05)     Subsystem: ASUSTeK Computer Inc. Device [1043:8694] 00:02.0 VGA compatible con...
一个在线定时任务配置生成网站
achen0001的专栏
12-29 3183
http://cron.qqe2.com/
docker搭建registery本地版本
achen0001的专栏
03-27 1640
$ docker run -d -p 5000:5000 --restart=always --name registry registry:2 docker会显示本地没有register:2 然后会从自己的仓库查找并且卸载这个镜像,然后启动. 检查成功启动的内容: $ docker ps CONTAINER ID IMAGE COMMAND ...
批量检查服务器端口
achen0001的专栏
05-14 643
#!/bin/sh cat $1|while read server do echo $server nc -zvw3 $server done 书写脚本内容,checkServerOn.sh,需要读取参数,参数为一个文件. 编写server-list.txt,内容: ip1 port1 ip2 port2 ... 注意服务器安装nc命令 yum install nc 然后执行...
TCP连接与优化：从三次握手到Linux系统配置
（9）TCP编程与抓包工具：在Linux环境下，可以使用tcpdump和Wireshark进行数据包捕获和分析，对于TCP编程，开发人员需要理解TCP的原理和API接口，以便正确地处理连接、数据传输和关闭连接等操作。 TCP的确认机制、...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值