linux下tcpdump抓包实例

linux系统上的tcpdump命令对于网络故障定位是一款很好的工具，简单而强大，通过分析网络报文，不但能够定位问题根由，还对软件优化有很大帮助

1. 步骤一：首先确认系统上已经安装了tcpdump（rpm -qa| grep tcpdump查看），如图已经安装，否者使用命令yum -y install tcpdump进行安装

   

2. 步骤二：使用tcpdump -i eth0 host www.baidu.com -s0 -vv -w file.log命令抓取访问百度的报文，然后回车开始抓包（-i跟网卡端口，-w保存文件）

   常用实例

   tcpdump -i eth1 src host 192.168.29.162----抓取源地址为192.168.29.162的报文

   tcpdump -i eth1 dst host 192.168.29.162----抓取目的地址为192.168.29.162报文

   tcpdump -n -i eth0 port 8080----抓取当前服务器eth0网卡端口8080的网络数据

   

3. 步骤三：在xshell中再打开一个窗口，输入如图www.baidu.com来访问百度，可以看到连接成功，并且index.html文件下载到了本地

   

4. 步骤四：回到抓包的窗口，看到已经抓到了12个包，使用ctr+C终止抓包

   

5. 步骤五：对于保存的报文，可以直接使用vi或者more命令查看，显示的是报文的请求头和返回内容

   

6. 步骤六：tcpdump -r file.log命令可以看到报文的tcp三次握手和交互过程这些基本信息

   

7. 步骤七：tcpdump -A -r file.log查看详细报文