tcpdump工具使用
1. 安装tcpdump工具
准备好安装包,如:libpcap-1.5.3-12.el7.x86_64.rpm tcpdump-4.9.2-4.el7_7.1.x86_64.rpm
执行命令安装:
rpm -ivh libpcap-1.5.3-12.el7.x86_64.rpm.rpm tcpdump-4.9.2-4.el7_7.1.x86_64.rpm --nodeps --force
或
rpm -ivh *.rpm --nodeps --force
- –force 强制安装
- –nodeps 忽略依赖
2. 示例
2.1 抓取 网卡ens33 udp 协议 端口514流量
tcpdump -i ens33 udp port 514
2.2 抓取 网卡ens33 udp 协议 端口514, 来自172.21.34.20,发送给172.21.34.83的流量
tcpdump -i ens33 udp port 514 and src 172.21.34.20 and dst 172.21.34.83
2.3 将抓取的流量写入文件/home/log.pcap
tcpdump -i ens33 udp port 514 and src 172.21.34.20 and dst 172.21.34.83 -w /home/log.pcap