运维最全Linux 抓包还不会？这篇文章赶紧收藏，【金三银四】

最后的话

最近很多小伙伴找我要Linux学习资料，于是我翻箱倒柜，整理了一些优质资源，涵盖视频、电子书、PPT等共享给大家！

资料预览

给大家整理的视频资料：

给大家整理的电子书资料：

如果本文对你有帮助，欢迎点赞、收藏、转发给朋友，让我有持续创作的动力！

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以点击这里获取！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

默认监听在第一块网卡上，监听所有经过此网卡通过的数据包；但是我们可能关心的数据并不是 eth0 的接口，这时就需要指定端口进行数据包的捕获。

在 tcpdump 后面加一个 -i 的参数，后面跟具体需要捕获的接口名称，就可以抓取经过这个具体接口的所有数据包。
tcpdump -i any 监听所有的网卡接口、用来查看是否有网络流量

2、-w #将捕获到的信息保存到文件中，且不分析和打印在屏幕

tcpdump -i eth0 -w tt

报文打印在shell里会太多且不方便查看，我们可以保存成文件；然后通过xftp导出到本地，可以详细查看。

扩展：导出的文件可以设置为cap或者pcap的格式，可以直接用wireshark工具打开；
可以用wireshark工具分析报文具体信息！

3、-r #从文件中读取数据，读取后，我们照样可以使用上述的过滤器语法进行过滤分析。

tcpdump -r tt.pcap

这个参数也可以实现“流量回放”的功能，就是把历史上的某一时间段的流量，重新模拟回放出来，用于流量分析。

4、-n：不把ip转化成域名，直接显示 ip

避免执行 DNS lookups 的过程，速度会快很多

-nn：不把协议和端口号转化成名字，速度也会快很多。

-N：不打印出host 的域名部分，比如,如果设置了此选现，tcpdump 将会打印’nic’ 而不是 ‘nic.ddn.mil’.

5、-t：在每行的输出中不输出时间

-tt：在每行的输出中会输出时间戳
-ttt：输出每两行打印的时间间隔(以毫秒为单位)
-tttt：在每行打印的时间戳之前添加日期的打印（此种选项，输出的时间最直观）

6、-c #指定收取数据包的次数，即在收到指定数量的数据包后退出tcpdump，停止抓包

tcpdump -c 20 -w tt.pcap
解释：抓满20个报文之后，就停止tcpdump抓包。

7、-C #与 -w FILE 保存文件选项配合使用

该选项使得 tcpdump 在把原始数据包直接保存到文件中之前，检查此文件大小是否超过 file-size。如果超过了，将关闭此文件，另创一个文件继续保存原始数据包。新创建的文件名与 -w 选项指定的文件名一致, 但文件名后多了一个数字，该数字会从1开始随着新创建文件的增多而增加。file-size的单位是百万字节(这里指1,000,000个字节,并非1,048,576个字节）。

tcpdump -C 1 -w tt

保存的文件大小不能超过1个单位（百万字节），结果如下图：

这里还可以结合另外一个参数使用：-W，限制一下最多写入多少个文件。

tcpdump -C 1 -W 3 -w abc 指定一个单位后(1MB)就换文件，最多写3个文件，名字是abc0 , abc1, abc2。

8、-s #指定每个包捕获的长度、单位是 byte，而不是默认的262144bytes；

如果超过了设定的大小限制，包就会被截断，而在打印行出现[|proto]这种标识，这个proto就是被截断的报文的协议名字。但是抓取len越长，包的处理时间越长，并且会减少tcpdump可缓存的数据包的数量，从而会导致数据包的丢失，所以在能抓取我们想要的包的前提下，抓取长度越小越好（-s 0 使用默认长度262144）。

注意：不同的tcpdump版本，这个默认抓取的报文的长度不一样。

9、-F 指定使用哪个文件的过滤表达式抓包。此时命令行上的输入过滤规则将被忽略.

tcpdump -F filter_rule -c10
这种情况适用于将表达式放置在文件中长期维护。

10、-l #对标准输出进行行缓冲–使标准输出设备遇到一个换行符就马上把这行的内容打印出来。

在需要同时观察抓包打印以及保存抓包记录的时候很有用.
比如, 可通过以下命令组合来达到此抓包时保存到文件的同时查看包的内容。

tcpdump -l | tee dat
这命令是使用tee来把tcpdump 的输出同时放到文件dat和标准输出中
tee 功能说明:读取标准输入的数据,并将其内容输出成文件

tcpdump -l > dat1 & tail -f dat1
这个命令是通过重定向操作’>’

11、-A：#以ASCII格式打印出所有的分组并且读取此文件

这样可以使读取更加简单，方便使用 grep 等工具解析输出内容

tcpdump -A -r tt2
tcpdump -A | grep baidu

12、-X 表示同时使用十六进制和 ASCII 字符串打印报文的全部数据。

这-X和-A两个参数不能一起使用
tcpdump -X -r tt2

13、-e：#在输出行打印出数据链路层的头部信息。

默认情况下 tcpdump 不会显示数据链路层信息，使用 -e 选项可以显示源和目的 MAC 地址，以及 VLAN tag 信息。例如：

tcpdump -e -r tt2

现在我邀请你进入我们的软件测试学习交流群：【746506216】，备注“入群”， 大家可以一起探讨交流软件测试，共同学习软件测试技术、面试等软件测试方方面面，还会有免费直播课，收获更多测试技巧，我们一起进阶Python自动化测试/测试开发，走向高薪之路。

喜欢软件测试的小伙伴们，如果我的博客对你有帮助、如果你喜欢我的博客内容，请 “点赞” “评论” “收藏” 一 键三连哦！

软件测试工程师自学教程：

最全的Linux教程，Linux从入门到精通

======================

1. linux从入门到精通(第2版)

2. Linux系统移植

3. Linux驱动开发入门与实战

4. LINUX 系统移植 第2版

5. Linux开源网络全栈详解 从DPDK到OpenFlow

第一份《Linux从入门到精通》466页

====================

内容简介

====

本书是获得了很多读者好评的Linux经典畅销书**《Linux从入门到精通》的第2版**。本书第1版出版后曾经多次印刷，并被51CTO读书频道评为“最受读者喜爱的原创IT技术图书奖”。本书第﹖版以最新的Ubuntu 12.04为版本，循序渐进地向读者介绍了Linux 的基础应用、系统管理、网络应用、娱乐和办公、程序开发、服务器配置、系统安全等。本书附带1张光盘，内容为本书配套多媒体教学视频。另外,本书还为读者提供了大量的Linux学习资料和Ubuntu安装镜像文件，供读者免费下载。

本书适合广大Linux初中级用户、开源软件爱好者和大专院校的学生阅读，同时也非常适合准备从事Linux平台开发的各类人员。

需要《Linux入门到精通》、《linux系统移植》、《Linux驱动开发入门实战》、《Linux开源网络全栈》电子书籍及教程的工程师朋友们劳烦您转发+评论

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以点击这里获取！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。**

需要这份系统化的资料的朋友，可以点击这里获取！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！