如何在服务器抓取到指定ip的网络包

背景

抓包是分析问题的首要手段,最近在公司项目中,出现了wsdl文件解析不一致的问题,由于是跟第三方公司对接,所以问题比较难定位,需要通过抓取网络包,查看接收和发送的消息是否正确,并能通过wsdl标准解析,故需要抓包查看TCP和HTTP流,但是用wireshark本地抓包查看,是正常的,一因此需模拟与现场一样的环境,需要将项目部署在服务端抓包查看网络请求和TCP和HTTP流信息.

解决

可以通过命令在服务端抓包文件,导入到本地通过wareshark打开查看;

详细过程

 1.首先确保服务器安装了tcpdump命令,如果没有需要手动安装
     yum -y install tcpdump 
 2.安装好了之后,执行命令
     tcpdump -i eth0 host 10.50.13.121 -w 001.pcap
 3.命令解释
     eth0  :指你本机的物理网卡;可以通过ifconfig命令查看

    host :     指你需要抓取目标网络ip
    001.pcap : 指抓取的文件名;
 4.发送请求,将生成的001.pcap文件拷贝到本地;
 5.用wareshark工具打开;即可查看自己需要追踪的流信息;如图