linux监控网卡抓包

最新推荐文章于 2023-06-26 10:25:02 发布

原创最新推荐文章于 2023-06-26 10:25:02 发布 · 805 阅读

0 ·

CC 4.0 BY-SA版权

LINUX 专栏收录该内容

22 篇文章

订阅专栏

本文详细介绍了如何使用tcpdump命令进行网络数据包捕获，包括指定接口、目标主机、端口、协议类型、文件分割及后台运行等高级用法。通过具体示例，读者可以学习如何精确过滤和保存所需的网络流量数据。

/usr/sbin/tcpdump -n -e -i eth0 tcp port 8090

tcpdump 的抓包保存到文件的命令参数是-w xxx.cap

抓eth1的包
tcpdump -i eth1 -w /tmp/xxx.cap

抓 192.168.1.123的包
tcpdump -i eth1 host 192.168.1.123 -w /tmp/xxx.cap

抓192.168.1.123的80端口的包
tcpdump -i eth1 host 192.168.1.123 and port 80 -w /tmp/xxx.cap

抓192.168.1.123的icmp的包
tcpdump -i eth1 host 192.168.1.123 and icmp -w /tmp/xxx.cap

抓192.168.1.123的80端口和110和25以外的其他端口的包
tcpdump -i eth1 host 192.168.1.123 and ! port 80 and ! port 25 and ! port 110 -w /tmp/xxx.cap

抓vlan 1的包
tcpdump -i eth1 port 80 and vlan 1 -w /tmp/xxx.cap

抓pppoe的密码
tcpdump -i eth1 pppoes -w /tmp/xxx.cap

以100m大小分割保存文件，超过100m另开一个文件 -C 100m

抓10000个包后退出 -c 10000

后台抓包，控制台退出也不会影响：
nohup tcpdump -i eth1 port 110 -w /tmp/xxx.cap &

抓下来的文件可以直接用ethereal 或者wireshark打开。