tcpdump抓包工具 抓包语法

这几天服务器数据很不正常。没辙了。只能抓包分析。
在linux底下安装tcpdump，网上例子很多了。就不写了。
我执行那个ini文件的时候退不出去，最后只能重新打开，执行那个./configure
再次运行make
make install
具体不清楚，反正是安装上了。
1.首先使用tcpdump进行抓包并保存，具体格式如下：

tcpdump –i eth0 –s 100 host10.40.33.16 and port 18080 –w test.cap

注：-i<网络界面> 使用指定的网络截面送出数据包

-s指定每个数据包的大小

host :指定主机

port：指定网络协议所使用的端口

-w ：指定包所存放的文件名，抓包后，会默认把test.cap保存在/root目录下


以上格式只是引用了几个参数，如何想过滤的更详细，可以添加更多的过滤参数，这里就不讲了，可以参看相关帮助手册，如：下面的参数详细说明


2、把test.cap文件从服务器上下载到本地

3、使用ethereal工具对文件test.cap进行过滤分析

Eg：1、使用tcpdump -w test.cap host10.40.33.16抓到包保存在了test.cap中

2、使用ethereal工具对文件test.cap进行过滤分析

剩下的就是分析cap文件了。