抓包

yum install wireshark-1.2.15-2.el6_2.1.x86_64.rpm

wireshark-gnome-1.2.15-2.el6_2.1.x86_64.rpm 图形工具，更加直观

也可以用tshark 和tcpdump来查看；

常用命令：

tshark -i eth1 -n -f "host 192.168.30.133 and not port 5909"

如果想要将输出结果保存在文件中可以这样：

tshark -i eth1 -n -f "host 192.168.30.133 and not port 5909" -w abc.log

帮助： man tshark   或者tshark --help

tcpdump没有的话装包：

yum install  tcpdump -y 

tcpdump -i eth1 -nn src 192.168.30.133 and icmp

tcpdump -A -i eth1 -nn src 192.168.30.133 and port 5909

想要将结果输入到文件中：

tcpdump -A -i eth1 -nn "src 192.168.30.133 and port 5909"  -W bcd.log

A代表打印出可打印字符   -nn 不作反解  

帮助： man tcpdump  

 

转载于:https://my.oschina.net/u/3217381/blog/865452