Linux流量监控工具TCPDump

windows流量监控工具有Wireshark和科来网络分析系统。Linux流量监控工具有TCPDump和iftop。本文重点介绍TCPDump。

一、TCPDump

1、概述

Linux作为网络服务器，特别是作为路由器和网关时，数据的采集和分析是不可少的。TCPDump是Linux中强大的网络数据采集分析工具之一。TCPDump是根据使用者的定义对网络上的数据包进行截获的包分析工具，支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。基于数据包的五元组（源IP、目的IP、源端口、目的端口、协议）。

2、安装并查看帮助信息

二、常用语法

1、抓取ARP协议

2、指定网卡和主机抓包

3、写入文件并查阅报文

写入文件后将文件传到windows下，再用Wireshark打开就能看到详细信息。

4、指定来源IP或目的IP或网段（src、dst、net）

5、指定每个报文抓包字节数

6、抓传输层指定端口

7、使用逻辑表达式

8、指定数据包大小过滤

9、抓取指定Flag位的报文