微知-tcpdump如何支持使用多个协议过滤 比如tcp udp arp icmp？

最新推荐文章于 2025-12-01 17:52:07 发布
原创 最新推荐文章于 2025-12-01 17:52:07 发布 · 151 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#linux #tcpdump 

tcpdump -i eth0 'tcp or udp or arp or icmp'
TCPDump实战手册：协议/端口/IP过滤与组合分析指南
牟同學的博客
07-29 1531
本文提供了一份全面的TCPDump实用指南，涵盖基础过滤、组合应用和高级分析技巧。主要内容包括：1）基础速查表（协议、端口、IP过滤）；2）组合过滤实战（协议+端口、IP+端口、复杂逻辑）；3）高级协议分析（HTTP、DNS、TCP连接问题）；4）场景化分析指南（网站访问失败、数据库连接超时等）；5）TCP报文深度解析（标志位含义、分析方法与工具）。文章还提供了性能优化技巧和常用命令速查表，帮助网络工程师快速定位和解决各类网络问题。掌握这些技巧可显著提升TCP/IP协议栈的故障排查效率。
tcpdump显示udp包_Tcpdump过滤数据包实例
weixin_29385641的博客
12-23 1200
Tcpdump过滤数据包实例笔者维护的一台邮件服务器，发现老是有人上来连接25端口，用了几种软件，如iptraf及wireshark,etherape发现效果均不理想，还是Tcpdump更直观方便，如命令tcpdump tcp port 25 and host 211.147.1.11 > awstat.txt，即可生成一份详细的连接报告。感觉tcpdump还是很实用的，下面举出例子说明下它...
1.TCP/IP模型：各层协议（重点TCP/UDP)
m0_74979597的博客
09-07 1235
TCP/IP四层模型是互联网通信的核心架构，包含应用层（HTTP/FTP/DNS等）、传输层（TCP/UDP）、网络层（IP/ICMP）和网络接口层（以太网/Wi-Fi）。TCP通过三次握手建立可靠连接，采用序列号、确认机制和滑动窗口实现数据传输，通过慢启动、拥塞避免等算法控制流量；UDP则提供无连接的快速传输，适用于实时应用。关键区别在于TCP保证可靠性而UDP注重效率，实际应用中需根据场景选择协议。理解各层协议特性和交互机制对网络编程及故障排查至关重要。
Linux 使用tcpdump指令抓包(tcp/udp)
热门推荐
尘风yf的博客
11-25 2万+
使用tcpdump进行抓包，这个命令可以抓取流动在网卡上的数据包。
用户态协议栈设计实现udp，arp与icmp协议
清风
07-19 888
内核里面已经有网络协议栈了，为什么还要实现一遍用户态协议栈呢，主要是站在一个设计者的角度，自己去尝试实现一个协议栈，那么对协议栈的理解会比较透彻，这不比背八股文强？
计算机网络 day11 tcpdump - 传输层 - netstat - socket - nc - TCP/UDP头部
lpfstudy的博客
07-19 1658
在进行网络故障排查时，。，也可能需要使用来帮助诊断和解决问题。（网络层）IP层提供点到点的连接，而它主要负责在，并确保可靠、有序地传输数据。
每日一博 - tcpdump小技巧
小工匠
10-01 2万+
文章目录what工作原理 what tcpdump 网络工具， 通常用于故障诊断、网络分析 ，甩锅必备， 那还等什么 工作原理 tcpdump 是 Linux 系统中非常有用的网络工具，运行在用户态，本质上是通过调用 libpcap 库的各种 api 来实现数据包的抓取功能 ...
Linux命令-tcpdump
ZhanBiaoChina的博客
04-23 928
可以通过 tcpdump -D 或 tcpdump --list-interfaces 列出系统中的所有网络接口。-X 以 16 进制和 ASCII 码形式打印数据包的数据（不包括数据链路层头部）-XX 以 16 进制和 ASCII 码形式打印数据包的数据（包括数据链路层头部）指定要捕获的数据包数量。-dd 将匹配信息包的代码以 C 语言程序段的格式输出。-w 将捕获的信息保存到文件中，不分析和打印到屏幕。-ddd 将匹配信息包的代码以十进制形式输出。-S 将 TCP 的序列号以绝对值形式输出。
4_计算机网络_数据转发-ARP-ICMP-NAT-网卡模式-tcpdump
hj的博客
04-05 3026
ICMP 定义： 数据包的类型： 请求包 类型8；响应包 类型0 ping命令： 封装层次图： 头部封装：8个字节 tracepath 默认情况跳39次 巧妙地利用了TTL 生命周期 [root@localhost ~]# uname -a # 查看内核版本 Linux localhost.localdomain 4.18.0-240.el8.x86_64 #1 SMP Fri Sep 25 19:48:47 UTC 2020 x86_64 x86_64 x86_64 GNU/Linux [roo..
深入解析ARP、DNS、ICMP、IP、TCP、UDP协议及其报文格式
协议分析涉及到计算机网络的多个层次，其中ARP、DNS、ICMP、IP、TCP、UDP是网络通信中最核心的几个协议。下面将详细介绍这些协议的基本概念、工作方式以及它们之间的关系。 ### ARP协议分析 **地址解析协议（ARP）...
tcpdump高级过滤技巧
04-11
tcpdump提供了多种协议的过滤选项，如ARP、IP、TCP、UDP和ICMP等。例如，仅显示ARP协议的数据包： ``` # tcpdump -i eth1 arp ``` 若需查看特定传输层协议的交互，如TCP或UDP，可以使用： ``` # tcpdump -i eth1 ...
拿来即用的网络数据采集分析工具 -- Tcpdump过滤组合
香蕉牛奶棒棒槌的博客
07-01 955
理解 tcpdump 的输出 tcpdump 输出的内容虽然多，却很规律。 这里以我随便抓取的一个 tcp 包为例来看一下 21:26:49.013621 IP 172.20.20.1.15605 > 172.20.20.2.5920: Flags [P.] , seq 49:97, ack 106048, win 4723, length 4 从上面的输出来看，可以总结出： 第一列：时分秒毫秒 21:26:49.013621 第二列：网络协议 IP 第三列：发送方的ip地址+端口号，其中172.2
Linux NAS 迁移避坑指南：放弃 chown -R，ID 映射让权限配置秒完成
yd778473278的博客
12-01 326
本文介绍了Linux NAS数据迁移中的权限管理优化方案。传统使用chown -R递归修改权限的方法在TB级数据迁移时效率低下且易出错，文章提出通过ID映射实现权限无缝继承的方案。具体步骤包括：1)检查NAS挂载状态和原始文件UID/GID；2)使用groupadd -g和useradd -u精准创建匹配ID的用户组和用户；3)验证权限自动继承效果。该方法避免了大规模权限修改，通过反向适配ID实现秒级权限配置，显著提升迁移效率并降低出错风险。文末配有迁移前后对比图，直观展示数字ID成功映射为用户名的效果。
在linux(Centos)中Mysql的端口修改保姆级教程
2509_94088939的博客
11-29 471
* 这篇文章已经尽可能的详细，希望可以帮助到大家，如果有什么不懂的地方，欢迎在评论区留言，我会及时回复大家**
火柴人龙拳网页格斗小游戏Linux部署演示
Cbelieveyouself的博客
11-30 4695
本文介绍了在CentOS 7.6环境下部署游戏服务端的完整流程。主要内容包括：1）通过宝塔面板安装Nginx 1.22和php7.1运行环境；2）关闭服务器防火墙；3）上传并解压游戏服务端文件到指定目录；4）创建网站并配置访问接口。文章提供了详细的命令行操作步骤和可视化界面截图，并强调所有资源仅供单机研究学习使用，符合《计算机软件保护条例》相关规定。最后给出了游戏访问地址http://IP:81及必要的法律声明。
【Linux 网络基础】HTTPS 技术文档
love131452098的博客
11-24 1437
HTTPS技术文档摘要 HTTPS是HTTP的安全扩展版本，通过TLS/SSL协议提供加密、完整性校验和身份认证功能。文档详细介绍了HTTPS的加密原理（对称/非对称加密混合体系）、数字证书验证流程（X.509标准）以及TLS握手过程（1.2和1.3版本差异）。包含Nginx配置示例，支持TLS 1.3、HTTP/2、HSTS等安全特性，并提供OpenSSL工具链操作指南。最后列出常见问题排查方法和相关RFC标准参考，为工程师提供全面的HTTPS实施指导。
【Linux】Socket编程（基于实际工程分析）
xuhuang11的博客
12-01 717
Socket 编程，是网络编程中最核心、最基础的实现方式之一，特指通过 “socket（套接字）” 这一技术接口实现的网络通信编程。
【音视频开发】CMOS Sensor图像采集原理及Linux主控ISP处理流程
最新发布
love131452098的博客
12-01 617
摘要 本文详细解析CMOS图像传感器从光信号采集到数字处理的完整流程。首先介绍CMOS传感器微观结构，包括拜耳阵列像素布局、光电转换原理（光子俘获、电荷积累、电压转换）和卷帘快门机制。然后深入分析MIPI CSI-2传输协议，涵盖D-PHY物理层的LP/HS模式切换、差分信号特性，以及CSI-2协议层的包结构。最后描述Linux系统中图像处理流程，包括VI驱动、V4L2框架和ISP算法处理。全文通过技术图表和参数分析，系统性地阐述了现代图像采集系统的软硬件协同工作原理。
Linux中使用Docker构建Nginx容器完整教程
博客之路,前途漫漫
12-01 666
通过以上步骤，我们成功地在 Docker 中构建并运行了一个 Nginx 容器。这一过程涵盖了从下载基础镜像、创建工作目录，到编写 Dockerfile 和启动容器的完整流程。基础镜像的选择：我们选择了 CentOS 作为基础镜像，确保了与大多数 Linux 系统的兼容性，同时也为后续安装 Nginx 提供了一个稳定的环境。Dockerfile 的编写：通过精心设计的 Dockerfile，我们能够自动化安装 Nginx 及其依赖项，简化了手动配置的复杂性。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值