Linux抓包命令

最新推荐文章于 2025-04-26 00:15:00 发布
原创 最新推荐文章于 2025-04-26 00:15:00 发布 · 2.9k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了如何使用tcpdump工具来抓取特定网卡eth0的数据包并将其保存为data.pcap文件，同时展示了如何过滤并捕获指定端口8001上的数据包。tcpdump是网络分析和故障排查的重要工具。

一、tcpdump

  1. 抓取某网卡数据包，并保存：
    tcpdump -i eth0 -w data.pcap
    eth0：网卡
    data.pcap：数据包
  2. 抓取某端口数据包：
    tcpdump -i any tcp port 8001 -w data.pcap
Linux抓包命令集锦（tcpdump抓包）
墨痕诉清风的博客
01-09 4735
/****************************************************************************************** *　　　　　　　　　　　　　　版权声明 *　　　本文为本人原创，本人拥有此文的版权。鉴于本人持续受益于开源软件社区， *　本人声明：任何个人及团体均可不受限制的转载和复制本文，无论是否用于盈利 *　之目的，但不得修改...
Linux抓包命令tcpdump使用技巧大全
网络技术联盟站
06-07 1250
tcpdump是一个网络数据包分析工具，由Van Jacobson、Craig Leres和Steven McCanne在1988年开发。它是一个命令行工具，能够实时地捕获和显示通过网络接口传输的数据包。tcpdump基于libpcap库工作，libpcap是一个跨平台的C/C++库，用于捕获网络数据包。
linux下抓包命令--tcpdump的使用
01-04
linux下抓包命令--tcpdump的使用
Linux下面如何用tcpdump抓包
测试小小的博客
06-14 1129
很多时候我们的系统部署在Linux系统上面，在一些情况下定位问题就需要查看各个系统之间发送数据报文是否正常，下面我就简单讲解一下如何使用tcpdump抓包 tcpdump是Linux下面的一个开源的抓包工具，和Windows下面的wireshark抓包工具一样， 支持抓取指定网口、指定目的地址、指定源地址、指定端口、指定协议的数据。 1、安装tcpdump yum install -y
Linux 抓包命令详解
广阔天地，大有作为
10-18 5836
掌握Linux抓包命令对于网络管理员和开发者来说是一项重要的技能。通过本文的介绍，你应该能够使用tcpdump和Wireshark来捕获和分析网络数据包。记得在实际使用中根据需要选择合适的工具和选项。
linux抓包命令
qq_47386653的博客
07-18 1535
17、抓取源ip是192.168.1.100且目的端口是22，或源ip是192.168.1.102且目的端口是80的数据包。06、抓取目的地址包含是192.168.1.100的包，并将结果保存到 result.cap 文件中。05、抓取地址包含是192.168.1.100的包，并将结果保存到 result.cap 文件中。01、抓取所有网络包，并在terminal中显示抓取的结果，将包以十六进制的形式显示。03、抓取所有的经过eth0网卡的网络包，并存到 result.cap 文件中。
Linux中的tcpdump抓包命令详解：抓取TCP和UDP数据包并按小时输出文件
笔者从事电信媒体开发多年，愿意将多年的开发经验分享给同行
01-02 1577
tcpdump是一个运行在Linux平台上的网络抓包工具，它可以根据使用者的需求对网络上传输的数据包进行捕获。tcpdump支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来精确截取关心的数据报，简化分析的工作量。通过本文的介绍，您应该已经掌握了如何在Linux系统中使用tcpdump命令抓取TCP和UDP数据包，并按小时输出文件。tcpdump是一款功能强大的网络抓包工具，它可以帮助您分析调试网络数据，解决网络故障。
Linux抓包工具之TCPdump（Tcpdump, a Linux Packet Capture Tool）
Linux运维老纪的博客
04-26 792
tcpdump tcpdump‌是Linux下的一个抓包工具，用于截取网络分组并输出分组内容。其英文名称即为“tcpdump”，对应的英文解释为“dump traffic on a network”，即“转储网络上的流量”‌。 tcpdump的基本功能和使用场景 tcpdump是一个强大的命令行网络包分析工具，可以详细记录计算机通信中的报文内容。它支持针对网络层、协议、主机、网络或端口的过滤，并提供逻辑语句如and、or、not等来帮助去除无用信息‌。
Linux抓包工具tcpdump
EsDeath_99的博客
04-25 1547
命令格式：tcpdump option proto dir typeproto（协议）2.ip、ipv63.arpdir（数据的方向 ）1.src 192.168.7.130 只抓取源地址是7.1302.dst 192.168.7.131 只抓取目的地是7.1313.src 192.168.7.130 and dst 192.168.7.131 只抓取130到131之间的type（抓取的数据类型）1.host：主机2.net：网段3.port：端口。
tcpdump使用
qq_25205059的博客
01-08 314
tcpdump使用 3.1 语法 类型的关键字 host(缺省类型): 指明一台主机，如：host 210.27.48.2 net: 指明一个网络地址，如：net 202.0.0.0 port: 指明端口号，如：port 23 确定方向的关键字 src: src 210.27.48.2, IP包源地址是210.27.48.2 dst: dst net 202.0.0.0, 目标网络...
总结：抓包命令之linux抓包命令
热门推荐
w2009211777的专栏
02-24 1万+
linux抓包命令 tcpflow -ci eth0 dst port 6060 tcpdump -i eth0 dst port 6060 案例： 参考文档： https://blog.youkuaiyun.com/weixin_34124651/article/details/88267519
tcpdump学习笔记（二）
Cecilia3333的博客
05-31 642
序言单独总结tcpdump抓包的常用命令主要语法过滤主机/IP： tcpdump -i eth1 host 172.16.7.206抓取所有经过网卡1，目的IP为172.16.7.206的网络数据 过滤端口： tcpdump -i eth1 dst port 1234抓取所有经过网卡1，目的端口为1234的网络数据 过滤特定协议： tcpdump -i eth1 udp抓取所有经过网卡1，协议类型...
Linux 抓包命令
weixin_30815427的博客
05-03 223
可使用如下命令，在Linux系统上进行抓包命令 tcpdump -n -i eth0 tcp port 8080 and host 192.168.9.45 -w ./filename.cap 说明： eth0为要监控的网卡名字，可使用ifconfig查看； tcp 表示仅抓取tcp协议的包； port 8080 表示仅抓取8080端口的包； host 192.168.9....
linux 抓包命令
最新发布
07-01
<think>我们正在讨论的是Linux抓包命令，虽然问题不是直接关于Java的，但作为Java专家，我们经常需要在Linux环境下进行网络调试，特别是当Java应用涉及网络通信时。因此，了解抓包命令对于诊断网络问题非常重要。常用的Linux抓包命令是`tcpdump`，它是一个强大的命令行网络分析工具。此外，还有`tshark`（Wireshark的命令行版本）等。下面详细解释`tcpdump`的使用：###1.基本使用```bashtcpdump [选项][过滤表达式]``` ###2.常见选项-`-i <接口>`:指定监听的网络接口（如eth0、lo等）。使用`-i any`可以捕获所有接口。 -`-n`:不解析主机名（直接显示IP地址）。- `-nn`:不解析主机名和端口名（显示IP和端口号）。- `-X`:以十六进制和ASCII格式显示包内容。 -`-XX`:类似`-X`，但还显示以太网头部。- `-c<数量>`:捕获指定数量的包后退出。 -`-s <长度>`:设置捕获的数据包长度（默认96字节）。使用`-s0`可以捕获整个包。- `-w<文件>`:将原始包写入文件，而不是在屏幕上显示。 -`-r <文件>`:从文件中读取包（而不是从网络接口）。###3.过滤表达式用于过滤捕获的流量，常见的有： -按主机：`host192.168.1.1` -按端口：`port80` -按网络：`net192.168.1.0/24` -按协议：`tcp`、`udp`、`icmp`等-组合：`tcp port80and host192.168.1.1` ###4.示例-捕获所有经过eth0接口的流量：```bashtcpdump-ieth0``` -捕获与特定主机（如192.168.1.100）相关的流量：```bashtcpdump -i eth0 host192.168.1.100``` -捕获HTTP流量（端口80）：```bashtcpdump -i eth0 tcp port80``` -捕获与主机192.168.1.100的SSH流量（端口22）：```bashtcpdump -i eth0 tcp port22and host192.168.1.100``` -将捕获的包保存到文件（后续可用Wireshark分析）：```bashtcpdump-ieth0-wcapture.pcap```###5.Java应用中的使用场景当Java应用（如Web服务器、微服务、数据库客户端）出现网络问题时，可以使用`tcpdump`捕获网络包，分析：-连接是否建立？-请求是否发送？响应是否返回？ -是否有异常数据包（如RST）？ 例如，怀疑某个Java应用与数据库连接有问题，可以在应用服务器上抓包：```bashtcpdump-iany port3306 -w mysql.pcap```###6.注意事项-需要root权限（或sudo）来运行tcpdump。 -生产环境谨慎使用，避免捕获过多数据影响性能。###7.替代工具：tshark如果系统安装了Wireshark，可以使用`tshark`命令，用法类似，但输出更友好。例如：```bashtshark-ieth0-f"tcp port80"``` ---### §§相关问题§§:1.如何在Linux中实时监控TCP连接状态（如ESTABLISHED,TIME_WAIT）？2.如何用`tcpdump`捕获ICMP包（ping包）？3.如何分析`tcpdump`保存的pcap文件？4.Java中如何模拟网络故障以测试应用的容错能力？</think>### Linux 抓包命令详解 在 Linux 中，`tcpdump` 是最常用的命令行抓包工具，用于捕获和分析网络流量。以下是核心用法和示例： --- #### 1. **基础抓包命令** ```bash # 捕获所有网卡流量 tcpdump -i any # 捕获指定网卡流量（如 eth0） tcpdump -i eth0 # 捕获并保存到文件（.pcap 格式） tcpdump -i any -w capture.pcap ``` --- #### 2. **过滤特定流量** ```bash # 捕获指定 IP 的流量（如 192.168.1.100） tcpdump host 192.168.1.100 # 捕获指定端口的流量（如 80 端口） tcpdump port 80 # 捕获 TCP 协议流量 tcpdump tcp # 组合过滤（IP + 端口 + 协议） tcpdump host 192.168.1.100 and port 80 and tcp ``` --- #### 3. **高级分析** ```bash # 显示详细数据包内容（十六进制 + ASCII） tcpdump -XX -n -v # 只捕获前 100 个包 tcpdump -c 100 # 捕获 HTTP GET/POST 请求 tcpdump -s 0 -A -vv port 80 | grep -E 'GET|POST' ``` --- #### 4. **Wireshark 集成** 捕获后通过 Wireshark 图形化分析： ```bash tcpdump -i any -w capture.pcap # 保存为 pcap wireshark capture.pcap # 用 Wireshark 打开 ``` --- #### 5. **常见问题排查场景** - **Java 应用连接问题**： ```bash tcpdump -i any host 192.168.1.100 and port 8080 -w java_app.pcap ``` - **数据库连接超时**： ```bash tcpdump -i any port 3306 -w mysql.pcap ``` - **DNS 解析失败**： ```bash tcpdump -i any port 53 -w dns.pcap ``` --- ### 关键注意事项： 1. **权限要求**：需 `root` 权限或 `sudo` 执行。 2. **生产环境慎用**：抓包可能影响网络性能，避免在高负载环境长期运行。 3. **过滤优先**：尽量用过滤条件减少捕获的数据量。 --- ###
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值