tcpdump抓两个网卡的包_Linux下网络抓包命令tcpdump详解（在wireshark中看包）

tcpdump -i eth0 -c 2000 -w eth0.cap

tcpdump采用命令行方式，它的命令格式为：

tcpdump[

-adeflnNOpqStvx ] [ -c 数量 ] [ -F 文件名 ]

[ -i 网络接口 ] [ -r 文件名] [ -s

snaplen ]

[ -T 类型 ] [ -w 文件名 ] [表达式 ]

-a 　　　将网络地址和广播地址转变成名字；

-d

将匹配信息包的代码以人们能够理解的汇编格式给出；

-dd 　　将匹配信息包的代码以c语言程序段的格式给出；

-ddd

将匹配信息包的代码以十进制的形式给出；

-e 　　　在输出行打印出数据链路层的头部信息；

-f

将外部的Internet地址以数字的形式打印出来；

-l 　　　使标准输出变为缓冲行形式；

-n

不把网络地址转换成名字；

-t 　　　在输出的每一行不打印时间戳；

-v

输出一个稍微详细的信息，例如在ip包中可以包括ttl和服务类型的信息；

-vv 　　输出详细的报文信息；

-c

在收到指定的包的数目后，tcpdump就会停止；

-F 　　　从指定的文件中读取表达式,忽略其它的表达式；

-i

指定监听的网络接口；

-r 　　　从指定的文件中读取包(这些包一般通过-w选项产生)；

-w

直接将包写入文件中，并不分析和打印出来；

-T 　　　将监听到的包直接解释为指定的类型的报文，常见的类型有rpc

(远程过程调用)和snmp(简单网络管理协议；)

示例：

1、如果要抓eth0的包，命令格式如下：

tcpdump -i eth0 -w /tmp/eth0.cap

2、如果要抓192.168.1.20的包，命令格式如下：

tcpdump -i etho host 192.168.1.20 -w

/tmp/temp.cap

3、如果要抓192.168.1.20的ICMP包，命令格式如下：

tcpdump -i etho host 192.168.1.20 and icmp -w

/tmp/icmp.cap

4、如果要抓192.168.1.20的除端口10000,10001,10002以外的其它包，命令格式如下：

tcpdump -i etho host 192.168.1.20 and ! port 10000

and ! port 10001 and ! port 10002 -w /tmp/port.cap

5、假如要抓vlan 1的包，命令格式如下：

tcpdump -i eth0 port 80 and vlan 1 -w

/tmp/vlan.cap

6、假如要抓pppoe的密码，命令格式如下：

tcpdump -i eht0 pppoes -w /tmp/pppoe.cap

7、假如要抓eth0的包，抓到10000个包后退出，命令格式如下：

tcpdump -i eth0 -c 10000 -w /tmp/temp.cap

8、在后台抓eth0在80端口的包，命令格式如下：

nohup tcpdump -i eth0 port 80 -w /tmp/temp.cap

########################

自己用的命令：：tcpdump -i eth0 -w /tmp/eth0.cap -s0

否则抓的包不全，没有内容

tcpdump抓两个网卡的包_Linux下网络抓包命令tcpdump详解（在wireshark中看包）相关推荐

eas 在linux下安装_linux下easy_install的安装与使用详解
Python中的easy_install工具用起来非常好用,它的作用类似于Php中的pear,或者Ruby中的gem,或者Perl中的cpan. 1.easy_install安装如果想使用easy_ ...
centos7杀掉进程_Linux下强制杀死进程的方法详解
常规篇: 首先,用ps查看进程,方法如下: $ ps -ef -- smx 1822 1 0 11:38 ? 00:00:49 gnome-terminal smx 1823 1822 0 11:38 ...
Linux如何全盘搜索MySQL文件_Linux上的文件搜索命令实例详解
locate 基础了解 locate命令搜索的后台数据库路径:/var/lib/mlocate/mlocate.db ls -hl /var/lib/mlocate total 1.2M -rw-r- ...
两块网卡同时上网,笔者教你Win7如何设置两块网卡同时连接不同的网络
两块网卡同时上网,笔者教你Win7如何设置两块网卡同时连接不同的网络 win7系统电脑有两块网卡,一张连接internet,一张连接内部生产网(局域网),前的情况是,不能同时访问两个网,需要访问int ...
Linux下网络丢包故障定位
Linux下网络丢包故障定位 | syxdevcode博客转载: 云网络丢包故障定位全景指南硬件网卡丢包Ring Buffer溢出如图所示,物理介质上的数据帧到达后首先由NIC(网络适配器)读取, ...
tcpdump命令使用详解
tcpdump命令使用详解_疯狂的小企鹅的博客-CSDN博客_tcpdump命令详解全网最详细的 tcpdump 使用指南 - 王一白 - 博客园Tcpdump抓包工具实战教程,让你知道一个抓包走天下 ...
怎样在两个局域网内共享一台打印机。常用网络命令及命令实例详解
怎样在两个局域网内共享一台打印机怎样在两个局域网内共享一台打印机我们公司有两间办公室,原先布线的时候用一个路由器延伸出多个接口预埋在墙里并做上插头,IP地址是自动分配的,网关是192.168.0. ...
网络性能评估工具Iperf详解（可测丢包率）
原文链接:安全运维之:网络性能评估工具Iperf详解:技术成就梦想51CTO-中国领先的IT技术网站参考博文:Install Iperf and Test Network Throughput,Sp ...
idea看java版本设置_详解IntelliJ IDEA 中如何配置多个jdk版本即(1.7和1.8两个jdk都可用)...
详解IntelliJ IDEA 中如何配置多个jdk版本即(1.7和1.8两个jdk都可用) 有时候需要看Java源码,但是 Java 1.7 和 Java 1.8的差别的关系,有时候你想查看不同jd ...

tcpdump抓两个网卡的包_Linux下网络抓包命令tcpdump详解（在wireshark中看包）

tcpdump抓两个网卡的包_Linux下网络抓包命令tcpdump详解（在wireshark中看包）相关推荐

最新文章

热门文章