超级会员免费看
本文总结了tcpdump的命令用法，包括如何抓取特定接口和主机的报文，并将抓包数据保存为wireshark可读的文件。接着，通过wireshark解析抓包文件，理解udp报文的结构，分析报文头和数据部分的含义。
1，抓包
tcpdump命令的用法：
命令说明：
tcpdump -i eth1.890 抓和eth1.890(126.0.1.9)交互的报文。
tcpdump -i eth1.890 -w test.cap 抓和eth1.890(126.0.1.9)交互的报文并保存为test.cap文件，供wireshark使用。
tcpdump -i eth1.890 host 126.0.1.7 -w test.cap
抓126.0.1.7和eth1.890(126.0.1.9)交互的报文并保存为test.cap文件
2，数据解析
用wireshark打开刚才抓包保存的test.cap文件。
了解udp报文数据结构：
报文头+报文数据，然后分析。
报文数据分析：
订阅专栏 解锁全文
扫一扫
5万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
