网络抓包工具tcpdump介绍

说明

tcpdump是用于网络分析和问题排查的非常有用的工具，它能够将网络中传送的数据包完全抓取下来进行分析，也能够根据参数进行筛选，选择自己需要的数据进行分析，十分方便。

用法介绍

# tcpdump --help
tcpdump version 4.1.1
libpcap version 1.8.1
Usage: tcpdump [-aAbdDefIKlLnNOpqRStuUvxX] [ -B size ] [ -c count ]
                [ -C file_size ] [ -E algo:secret ] [ -F file ] [ -G seconds ]
                [ -i interface ] [ -M secret ] [ -r file ]
                [ -s snaplen ] [ -T type ] [ -w file ] [ -W filecount ]
                [ -y datalinktype ] [ -z command ] [ -Z user ]
                [ expression ]

选项说明（网上摘抄的）

使用示例

#tcpdump -i rmnet_ipa0 -s 0 host 192.168.1.200 -v -w /tmp/out.pcap

-i interface：指定tcpdump需要监听的网络接口，默认会抓取第一个网络接口。
-s:设置tcpdump的数据包抓取长度，加上 -s 0 后可以抓到完整的数据包。
-v：当分析和打印的时候，产生详细的输出。
-vv：产生比-v更详细的输出。
-vvv：产生比-vv更详细的输出。
-w：将抓包信息输出到指定的文件中。

输出的out.pcap文件可以使用windows上的wireshark工具进行分析，方便查看。