yum install wireshark-1.2.15-2.el6_2.1.x86_64.rpm
wireshark-gnome-1.2.15-2.el6_2.1.x86_64.rpm 图形工具,更加直观
也可以用tshark 和tcpdump来查看;
常用命令:
tshark -i eth1 -n -f "host 192.168.30.133 and not port 5909"
如果想要将输出结果保存在文件中可以这样:
tshark -i eth1 -n -f "host 192.168.30.133 and not port 5909" -w abc.log
帮助: man tshark 或者tshark --help
tcpdump没有的话装包:
yum install tcpdump -y
tcpdump -i eth1 -nn src 192.168.30.133 and icmp
tcpdump -A -i eth1 -nn src 192.168.30.133 and port 5909
想要将结果输入到文件中:
tcpdump -A -i eth1 -nn "src 192.168.30.133 and port 5909" -W bcd.log
A代表打印出可打印字符 -nn 不作反解
帮助: man tcpdump