tcpreplay和tcpdump的理解和使用

1、tcpdump是linux系统中常用的抓包工具

常见的表达式如下：

tcpdump -i eth0 -s 0 -v -w syslog.pcap port 514

-i interface：指定tcpdump需要监听的接口。默认会抓取第一个网络接口

-s len：设置tcpdump的数据包抓取长度为len，如果不设置默认将会是65535字节。对于要抓取的数据包较大时，长度设置不够可能会产生断包（不是完整的），但是抓取len越长，包的处理时间越长，并且会减少tcpdump可缓存的数据包的数量，从而会导致数据包的丢失，所以在能抓取包的时候，抓取长度越小越好

-v：当分析和打印的时候，产生详细的输出。

-w：将抓包数据输出到文件中而不是标准输出。可以同时配合"-G time"选项使得输出文件每time秒就自动切换到另一个文件。可通过"-r"选项载入这些文件以进行分析和打印。

然后后边家 *.pcap 数据包  +端口

 

2、tcpreplay 重放pcap包，将数据包发送到对应的服务器上。

安装tcpreplay

yum install tcpreplay

然后将软件进行安装

rpm -ivh tcpreplay-4.3.2.-1.e17.x86_64.rpm  --force --nodeps

---发送数据包的命令

tcpreplay -i eno2 -l 100 -M 2000 xxx.pcap

-i  指定服务器接口名称

-l  后面加发送数据包循环的次数

-M 是指发送数据包的速率