怎么判断 tcpdump 抓的包是 UDP 协议还是 TCP 协议？

最新推荐文章于 2024-08-25 15:16:55 发布

一得同学

最新推荐文章于 2024-08-25 15:16:55 发布

阅读量1.7k

点赞数

分类专栏：运维基础：计算机网络文章标签： tcpdump 网络

本文链接：https://blog.csdn.net/weixin_44648216/article/details/106278264

版权

在抓取网络包时，有时需要确定53端口的数据包是UDP还是TCP协议。通过在tcpdump命令中添加选项可以查看proto信息，如`tcpdump -vvv`，这将显示详细信息，包括协议类型。若要过滤并仅显示UDP协议，可以使用`tcpdump -vvv udp`。`-n`选项用于避免IP到主机名的转换， `-nn`则同时禁止IP和端口的名称转换，使输出更简洁明了。

摘要由CSDN通过智能技术生成

有时候想抓个包，比如 53 端口的包：

tcpdump -i eth1  port 53
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth1, link-type EN10MB (Ethernet), capture size 65535 bytes
14:19:01.545430 IP testsvr1_in.50145 > 12.12.12.12.domain: 12328+ PTR? 6.2.66.100.in-addr.arpa. (43)
14:19:01.545631 IP testsvr1_in.40356 > 12.12.12.12.domain: 42024+ PTR? 7.64.240.10.in-addr.arpa. (44)
14:19:01.547521 IP 12.12.12.12.domain > testsvr1_in.50145: 12328 NXDomain* 0/1/0 (97)
14:19:01.549520 IP 12.12.12.12.domain > testsvr1_in.40356: 42024 NXDomain* 0/1/0 (91)
14:19:01.553631 IP testsvr1_in.42410 > 12.12.12.12.domain: 39216+ PTR? 9.138.123.10.in-addr.arpa. (45)
14:19:01.553890 IP 12.12.12.12.domain > testsvr1_in.42410: 39216 NXDomain* 0/1/0