linux抓包分析

linux 下抓包命令  tcpdump ，可以输入tcpdump 看下该命令是否安装，没有安装 输入 yum install -y tcpdump；

到目录下开始抓包：

tcpdump -i eth1 -w 1.pcap   //生成1.pcap文件

ctrl+c    //停止抓包

sz 1.pcap    //导出1.pcap 拉到wireshark分析

如果linux　无法安装sz/rz　命令
cd /home/kunshiweb/base/apach-tomcat/webapps					页面程序显示
抓包	tcpdump -i eth1 -w 1.pcap
输入ip加端口号/1.pcap         通过网页下载 例如： http://121.42.45.179:8080/1.pcap

wireshark 选择sip, 1.pcap 用wireshark打开 ，修改wireshark or rtp 可以查看语音包文件

二 、linux下程序进入调试阶段

网关调试

在会议网关目录下输入： ./debug

输入127.0.0.1 （本机操作，所以是本机ip）

操作 看日志