软件项目的工程现场,抓包是一个很常见的需求。但往往由于工程或开发人员之前的开发背景因素,可能现场人员对抓包基本情况并不熟悉,这里仅对抓包做一个基本说明:
1. 什么是抓包?
网络通信的双方,传输的数据流,可以被工具捕获,捕获的过程为抓包,捕获的内容为抓取的报文。
2. 抓包场景
通过运行在某台机器上的工具,windows上一般用wireshark,linux上一般用tcpdump。
3. 抓包过程
windows:
在通信的一方(windows平台)打开wireshark,选择监测的网卡,触发开始即可。从开始到停止,时间段内从本机该网卡收发的所有网络数据就被捕获,保存即可。
linux :
执行命令: tcpdump -i 网卡名 -s 0 -w 保存路径
eg: tcpdump -i eth0 -s 0 -w /home/aaa.cap
回车即开始抓包,ctrl+c 组合键可以停止抓包。可以通过ifconfig查看网卡信息。抓包文件后缀为.cap,方便windows上查阅。