【音视频第20天】wireshark+tcpdump

原创

已于 2023-04-27 15:53:26 修改 · 1.5k 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#音视频 #wireshark #tcpdump

于 2023-04-27 15:52:49 首次发布

文章介绍了如何使用tcpdump命令捕获特定网络接口上的UDP数据包，并详细解释了命令参数的含义。随后提到Wireshark工具，用于导入和分析这些捕获的数据包，特别是对RTP协议的分析，关注丢包情况和RTCP的NACK响应，以确保数据传输的可靠性。

tcpdump抓 wireshark分析

tcpdump

tcpdump参数详解
网上一搜一大堆。最全的不是用tcpdump -h而是man tcpdump来查询手册。
tcpdump -i eth0 -p udp -xx -Xs 0 -w /root/test2.cap
-i 针对eth0网卡的，ifconfig是查看有几个网卡
-i eth0 表示使用网络接口 eth0。
-p udp 表示只捕获 UDP 协议的数据包。
-xx 表示使用最高位数为 256，用于设置 tcpdump 的选项。
-Xs 0 表示将前 16 个字节的数据作为 UDP 头部，这有助于快速定位 UDP 数据包。
-w /root/test2.cap 表示将捕获的数据包保存到 /root/test2.cap 文件中。
这个命令将捕获从网络接口 eth0 中传输的 UDP 数据包，并将它们保存到 /root/test2.cap 文件中。在保存数据包之前，tcpdump 使用 -Xs 0 选项将前 16 个字节的数据作为 UDP 头部，这有助于快速定位 UDP 数据包。同时，tcpdump 使用 -p udp 选项只捕获 UDP 协议的数据包，这有助于减少捕获的数据包数量。

下面的随便看看吧，用得着再说

tcpdump详细参数
-a 尝试将网络和广播地址转换成名称。
-c<数据包数目> 收到指定的数据包数目后，就停止进行倾倒操作。
-d 把编译过的数据包编码转换成可阅读的格式，并倾倒到标准输出。
-dd 把编译过的数据包编码转换成C语言的格式，并倾倒到标准输出。
-ddd 把编译过的数据包编码转换成十进制数字的格式，并倾倒到标准输出。
-e 在每列倾倒资料上显示连接层级的文件头。
-f 用数字显示网际网络地址。
-F<表达文件> 指定内含表达方式的文件。
-i<网络界面> 使用指定的网络截面送出数据包。
-l 使用标准输出列的缓冲区。
-n 不把主机的网络地址转