后端开发核心技术第8章网络分析工具 tcpdump

最新推荐文章于 2020-10-19 16:07:16 发布

菜鸟驿站001

最新推荐文章于 2020-10-19 16:07:16 发布

阅读量86

点赞数

分类专栏： C++后端文章标签：网络 c++ 后端

本文链接：https://blog.csdn.net/weixin_43095021/article/details/106376467

版权

37 篇文章 0 订阅

订阅专栏

Tcpdump就是Linux平台下一个以命令行方式运行的网络流量监测工具。他能截获网卡上收到的数据包，并能够协助网络管理员对其中的内容进行相应的分析。

嗅探器能够截获指定接口或任何接口的数据包，这取决于如何对嗅探器进行配置。缺省情况下嗅探器一般会显示任何从网络上截获的数据包，但通常会因为数据量过大而使网络管理员理不清头绪。因此，嗅探器一般都提供有相应的机制来对截获的数据包进行过滤，从而只显示符合特定需要的数据包。

Tcpdump提供了一整套完善的规则来对截获的数据包进行过滤，由于大多数图像化的嗅探器都使用类似的过滤机制，因此对Linux网络管理员来说，了解如何使用Tcpdump来捕获感兴趣的数据包是一项必须掌控的基本功。

Tcpdump的使用

tcpdump [ -adeflnNOpqStvx ] [ -c 数量 ] [ -F 文件名 ]
　　　　　　　　　　[ -i 网络接口 ] [ -r 文件名] [ -s snaplen ]
　　　　　　　　　　[ -T 类型 ] [ -w 文件名 ] [表达式 ]

在这里插入图片描述

## 截取某主机相关的包
在这里插入图片描述

写入
tcpdump -c 10 -w linuxcap.log
读取
tcpdump -r linuxcap.log

关注