本文章向大家介紹tcpdump命令怎么在Linux系統(tǒng)中使用，主要包括tcpdump命令怎么在Linux系統(tǒng)中使用的使用實例、應用技巧、基本知識點總結和需要注意事項，具有一定的參考價值，需要的朋友可以參考一下。

崇仁ssl適用于網(wǎng)站、小程序/APP、API接口等需要進行數(shù)據(jù)傳輸應用場景，ssl證書未來市場廣闊！成為成都創(chuàng)新互聯(lián)的ssl證書銷售渠道，可以享受市場價格4-6折優(yōu)惠！如果有意向歡迎電話聯(lián)系或者加微信：13518219792（備注：SSL證書合作）期待與您的合作！

什么是Linux系統(tǒng)

Linux是一種免費使用和自由傳播的類UNIX操作系統(tǒng)，是一個基于POSIX的多用戶、多任務、支持多線程和多CPU的操作系統(tǒng)，使用Linux能運行主要的Unix工具軟件、應用程序和網(wǎng)絡協(xié)議。

命令簡介

tcpdump是一款強大的網(wǎng)絡抓包工具，運行在Linux平臺上。熟悉tcpdump的使用能夠幫助我們分析、調試網(wǎng)絡數(shù)據(jù)。但是要想很好地掌握tcpdump， 就必須對網(wǎng)絡報文（TCP/IP協(xié)議）有一定的了解。不過對于簡單的使用來說，只要有網(wǎng)絡基礎概念就行了。

作為互聯(lián)網(wǎng)上經(jīng)典的的系統(tǒng)管理員必備工具，tcpdump以其強大的功能，靈活的截取策略，成為每個高級的系統(tǒng)管理員分析網(wǎng)絡，排查問題等所必備的工具之一。在實際工作中，需要以root權限去執(zhí)行該命令。

tcpdump是一個很復雜的命令，想了解它的方方面面非常不易，也不值得推薦，能夠使用它解決日常工作中的問題才是關鍵，所以，以下的總結我將更側重于從實際工作出發(fā)，整理一些實際工作中經(jīng)常用到的用法，對于一些冷門用法，我這里基本不會涉及，如果日后在工作中用到了，我這里也會更新進來。

命令詳解
下面就先對tcpdump一些常用的選項進行總結。

• -s number：tcpdump默認只會截取前96字節(jié)的內容，要想截取所有的報文內容，就需要使用這個選項，其中number是需要截取的報文字節(jié)數(shù)，如果是0的話，表示截取報文全部內容；

• -nn：表示不解析域名，直接顯示IP，在netstat命令中，也有這個選項；

• -X：同時使用hex和ascii顯示報文內容；

• -S：顯示絕對的序列號（sequence number），而不是相對編號；

• -i：指定監(jiān)聽的網(wǎng)卡，如果為-i any則表示監(jiān)聽所有的網(wǎng)卡；

• -v，-vv，-vvv：顯示更多的詳細信息；

• -c number：表示截取number個報文，然后結束；

• -w：將監(jiān)聽到的數(shù)據(jù)包寫入文件中保存，而并不分析和打印出來；

• -A：只使用ascii打印報文的全部數(shù)據(jù)，不要和-X選項一起使用。截取HTTP請求的時候可以用sudo tcpdump -nSA port 80

雖然tcpdump命令的選項特別多，但是常用的選項也就上面那幾個，我這里將更多的把注意力放在使用實例上，通過使用實例來學習tcpdump這個命令。

過濾器

先進行使用實例詳解時，有必要先掌握tcpdump一些基本的使用理論知識，先來說說過濾器。

在服務器上的網(wǎng)絡報文是異常的多，很多時候我們只關注和具體問題有關的數(shù)據(jù)報文，而這些有用的報文只占到很小的一部分，為了不讓我們在報文的海洋里迷失自己，我們就非常有必要學習一下tcpdump提供的靈活而且功能強大的過濾器。

過濾器也可以簡單地分為三類：type，dir和proto。

type：主要用來區(qū)分過濾報文源類型，主要由host主機報文，net網(wǎng)段報文和port指定端口的報文組成；

dir：只過濾報文的源地址和目的地址，主要包括src源地址和dst目的地址；

proto：只過濾報文的協(xié)議類型，支持tcp，udp和icmp等；使用的時候可以省略proto關鍵字：

• tcpdump -i eth2 arp

• tcpdump -i eth2 ip

• tcpdump -i eth2 tcp

• tcpdump -i eth2 udp

• tcpdump -i eth2 icmp

在我們使用tcpdump命令時是離不開這些過濾器的。

條件組合

在茫茫網(wǎng)絡中，想要找到那個你想要的網(wǎng)絡包，還是有一定難度的。為了抓住那個我們想要的網(wǎng)絡包，在我們抓包命令中，包含越多的限制條件，抓的無關包就會越少，所以在進行抓包時，我們可以使用“與”（and、&&）、“或”（or、||）和“非”（not、!）來將多個條件組合起來。這對我們需要基于某些條件來分析網(wǎng)絡包是非常有用的。

使用實例

命令：tcpdump -i eth2

說明：監(jiān)視指定網(wǎng)絡接口的數(shù)據(jù)包

命令：tcpdump host 210.27.48.3

說明：截獲210.27.48.3主機收到的和發(fā)出的所有數(shù)據(jù)包

命令：tcpdump host 210.27.48.4 and (210.27.48.5 or 210.27.48.6)

說明：截獲210.27.48.3主機和210.27.48.5或者210.27.48.6主機進行通信的所有數(shù)據(jù)包

命令：tcpdump net 192.168.1.0/24

說明：截獲192.168.1.0/24整個網(wǎng)絡的數(shù)據(jù)包

命令：tcpdump -i eth0 src host 210.27.48.3

說明：監(jiān)視eth0網(wǎng)卡上源地址是210.27.48.3的所有網(wǎng)絡包

命令：tcpdump -i eth0 dst host 210.27.48.3

說明：監(jiān)視eth0網(wǎng)卡上目的地址是210.27.48.3的所有網(wǎng)絡包

命令：tcpdump tcp port 23 and host 210.27.48.3

說明：獲取主機210.27.48.3上端口為23的應用發(fā)出和接收的所有TCP協(xié)議包

命令：tcpdump udp port 123

說明：獲取本機123端口發(fā)出和接收的所有UDP協(xié)議包

命令：tcpdump src host 10.126.1.222 and dst net 10.126.1.0/24

說明：截獲源主地址為10.126.1.222，目的地址是10.126.1.0/24整個網(wǎng)絡

命令：tcpdump -i eth0 -s0 -G 60 -Z root -w %Y_%m%d_%H%M_%S.pcap

說明：抓取報文后按照指定時間間隔保存；-G選項后面接時間，單位為秒；上述命令就是每隔60秒生存一個文件

命令：tcpdump -i eth0 -s0 -C 1 -Z root -w eth0Packet.pcap

說明：抓取報文后按照指定報文大小保存；-C選項后接文件大小，單位為MB；上述命令就是每抓包文件達到1MB時就使用一個新的文件保存新抓的報文

到此這篇關于tcpdump命令怎么在Linux系統(tǒng)中使用的文章就介紹到這了，更多相關的內容請搜索創(chuàng)新互聯(lián)以前的文章或繼續(xù)瀏覽下面的相關文章希望大家以后多多支持創(chuàng)新互聯(lián)！

網(wǎng)頁題目：tcpdump命令怎么在Linux系統(tǒng)中使用
標題URL：http://m.rwnh.cn/article30/jdipso.html

成都網(wǎng)站建設公司_創(chuàng)新互聯(lián)，為您提供全網(wǎng)營銷推廣、App設計、服務器托管、網(wǎng)站制作、網(wǎng)頁設計公司、手機網(wǎng)站建設

廣告

聲明：本網(wǎng)站發(fā)布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經(jīng)允許不得轉載，或轉載時需注明來源： 創(chuàng)新互聯(lián)