tcpdump 命令解析
2015-11-17 19:42
951 查看
1. tcpdump命令简介:
TcpDump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤,并提供and、or、not等逻辑语句来帮助你去掉无用的信息。
2. tcpdump 命令格式:
tcpdump采用命令行方式,它的命令格式为:
tcpdump [ -adeflnNOpqStvx ] [ -c 数量 ] [ -F 文件名 ]
3.tcpdump 参数选项
-a 将网络地址和广播地址转变成名字;
-d 将匹配信息包的代码以人们能够理解的汇编格式给出;
-dd 将匹配信息包的代码以c语言程序段的格式给出;
-ddd 将匹配信息包的代码以十进制的形式给出;
-e 在输出行打印出数据链路层的头部信息;
-f 将外部的Internet地址以数字的形式打印出来;
-l 使标准输出变为缓冲行形式;
-n 不把网络地址转换成名字;
-t 在输出的每一行不打印时间戳;
-v 输出一个稍微详细的信息,例如在ip包中可以包括ttl和服务类型的信息;
-vv 输出详细的报文信息;
-c 在收到指定的包的数目后,tcpdump就会停止;
-F 从指定的文件中读取表达式,忽略其它的表达式;
-i 指定监听的网络接口;
-r 从指定的文件中读取包(这些包一般通过-w选项产生);
-w 直接将包写入文件中,并不分析和打印出来;
-T 将监听到的包直接解释为指定的类型的报文,常见的类型有rpc。
4.常用tcpdump命令例举
(1)监视指定网络接口(网卡)的信息
tcpdump -i eth0
tcpdump -i any 所有接口
tcpdump -i lo 本地回环接口
(2)监视指定主机的数据包
tcpdump host 210.27.48.1
(3)监视指定主机和端口的数据包
tcpdump tcp port 23 and host 210.27.48.1
(4)监听数据包并导出到文档中
tcpdump -i lo -w a.cap
TcpDump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤,并提供and、or、not等逻辑语句来帮助你去掉无用的信息。
2. tcpdump 命令格式:
tcpdump采用命令行方式,它的命令格式为:
tcpdump [ -adeflnNOpqStvx ] [ -c 数量 ] [ -F 文件名 ]
3.tcpdump 参数选项
-a 将网络地址和广播地址转变成名字;
-d 将匹配信息包的代码以人们能够理解的汇编格式给出;
-dd 将匹配信息包的代码以c语言程序段的格式给出;
-ddd 将匹配信息包的代码以十进制的形式给出;
-e 在输出行打印出数据链路层的头部信息;
-f 将外部的Internet地址以数字的形式打印出来;
-l 使标准输出变为缓冲行形式;
-n 不把网络地址转换成名字;
-t 在输出的每一行不打印时间戳;
-v 输出一个稍微详细的信息,例如在ip包中可以包括ttl和服务类型的信息;
-vv 输出详细的报文信息;
-c 在收到指定的包的数目后,tcpdump就会停止;
-F 从指定的文件中读取表达式,忽略其它的表达式;
-i 指定监听的网络接口;
-r 从指定的文件中读取包(这些包一般通过-w选项产生);
-w 直接将包写入文件中,并不分析和打印出来;
-T 将监听到的包直接解释为指定的类型的报文,常见的类型有rpc。
4.常用tcpdump命令例举
(1)监视指定网络接口(网卡)的信息
tcpdump -i eth0
tcpdump -i any 所有接口
tcpdump -i lo 本地回环接口
(2)监视指定主机的数据包
tcpdump host 210.27.48.1
(3)监视指定主机和端口的数据包
tcpdump tcp port 23 and host 210.27.48.1
(4)监听数据包并导出到文档中
tcpdump -i lo -w a.cap
相关文章推荐
- httpd.conf文件设置
- HTTP协议了解
- WIFI基本知识整理
- 取消OVS对网络带宽的限制
- Linux安装HTTPD服务
- Http协议
- 百度spider工程师给https站点的技术建议
- C#设置System.Net.ServicePointManager.DefaultConnectionLimit,突破Http协议的并发连接数限制
- 批处理测试局域网网络连通性ping1-255
- HTTP 请求和应答详解
- [Android]通过setImageURI设置网络上面的图片
- ECharts+百度地图网络拓扑图应用
- tcp_tw_recycle和tcp_timestamps导致connect失败问题
- 服务器下载文件Http头的设置
- 网络字节序和主机字节序
- TCP segment of a reassembled PDU【转】
- 通过广播监听网络状态
- VMware vShpere5 分布式网络交换机概念图
- vmware虚拟机不能上网问题的解决
- 为ElasticSearch添加HTTP基本认证