tcpdump入门

1. 安装tcpdump :                                                                                                                                                                           centos下安装：yum install tcpdump(检查有没有装libpcap ,如果没有就先运行yum install libpcap)

2. 监听指定网络接口的数据包：

tcpdump -i eth1（指定自己的网卡名称）-c 10(指定获取数据包的数量)

   3.结果显示：

 

[root@SevenLin01 桌面]# tcpdump -i eth4 -c 10
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth4, link-type EN10MB (Ethernet), capture size 65535 bytes
20:25:45.904977 IP 192.168.11.100.54592 > 239.255.255.250.ssdp: UDP, length 133
20:25:45.905854 IP 192.168.11.129.58552 > 192.168.11.2.domain: 3844+ PTR? 250.255.255.239.in-addr.arpa. (46)
20:25:45.916319 IP 192.168.11.2.domain > 192.168.11.129.58552: 3844 NXDomain 0/1/0 (103)
20:25:45.916644 IP 192.168.11.129.45945 > 192.168.11.2.domain: 65141+ PTR? 100.11.168.192.in-addr.arpa. (45)
20:25:45.927287 IP 192.168.11.2.domain > 192.168.11.129.45945: 65141 NXDomain 0/0/0 (45)
20:25:45.927552 IP 192.168.11.129.43376 > 192.168.11.2.domain: 57622+ PTR? 2.11.168.192.in-addr.arpa. (43)
20:25:45.937363 IP 192.168.11.2.domain > 192.168.11.129.43376: 57622 NXDomain 0/0/0 (43)
20:25:45.941111 IP 192.168.11.129.33091 > 192.168.11.2.domain: 500+ PTR? 129.11.168.192.in-addr.arpa. (45)
20:25:45.951468 IP 192.168.11.2.domain > 192.168.11.129.33091: 500 NXDomain 0/0/0 (45)
20:25:48.905072 IP 192.168.11.100.54592 > 239.255.255.250.ssdp: UDP, length 133
10 packets captured
10 packets received by filter

转载于:https://my.oschina.net/hmaccelerate/blog/404650