Linux服务器端网络抓包和分析实战

1、yum install -y tcpdump

2、执行命令ip addr查看网卡名，如下所示，我这里是ens33：

[root@localhost ~]# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:0c:29:6a:5f:93 brd ff:ff:ff:ff:ff:ff
    inet 192.168.119.160/24 brd 192.168.119.255 scope global noprefixroute dynamic ens33
       valid_lft 1358sec preferred_lft 1358sec
    inet6 fe80::1646:1c58:ee87:bc13/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
 

3、执行以下命令即可开始抓ens33网卡的包，并保存到名为weatherservice.cap的文件：

tcpdump tcp -i ens33 -w ./weatherservice.cap

4、现在已经开始抓包了。

5、返回ssh窗口，按下ctrl+c，结束抓包，会得到weatherservice.cap的抓包文件，可取下来用wireshark打开。