TCPDUMP
tcpdump(dump the traffic on a network),根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤,并提供and、or、not等逻辑语句来帮助你去掉无用的信息。
场景描述:
做了nginx基于域名的虚拟主机实验,nginx服务的机器IP为192.168.186.163,然后用192.168.186.161访问,在192.168.186.163用tcpdump进行抓包,过程如下:
在192.168.186.163输入命令:
tcpdump -nnvv -i ens33 port 80 -w /tmp/http.cap
(意思是抓取ens33这张网卡80端口产生的包)
然后去192.168.186.161进行访问,抓包没有问题。
但是当我用192.168.186.163访问192.168.186.163的时候,发现是没有包的。这是因为我们抓的是ens33的包,但是自己访问自己是不会经过ens33网卡的,所以抓不到。
此时应该抓取的是本地回环地址的包:
tcpdump -nnvv -i lo port 80 -w /tmp/http1.cap
抓包成功。