tcpdump基本使用和实战分析

1. tcpdump基本命令

  tcpdump -n                    将主机名转换为IP地址
    tcpdump -v                    信息增多
    tcpdump -i lo                 指定网络接口，eth或者lo这类的
    tcpdump -w ./tcpdata.pcap     将信息保存为tcpdata.pcap，支持使用wireshark工具分析
    tcpdump -r ./tcpdata.pcap     从tcpdata.pcap读数据
    tcpdump -s 100                指定抓包大小,缺省抓65535字节的，可以指定100字节，表示过滤掉超过100字节的size
    tcpdump -c 100                抓100个数量包就退出
    tcpdump -XX(xx)                   打印16进制数据
    tcpdump -A                    只打印ASCII码

2. tcpdump过滤

   tcpdump -nvvv -i lo host 127.0.0.1                              查找特定网卡和特定主机的流量
    tcpdump -nvvv -i lo src host 127.0.0.1                          只显示源地址为特定主机的流量
    tcpdump -nvvv -i lo dst host 127.0.0.1                          只显示目标ip的主机流量
    tcpdump -nvvv -i lo port 9877 and port 65522                    只显示端口9877和65522的流量
    tcpdump -nvvv -i lo '(port 9877 or port 22) and host 127.0.0.1' 查找两个特定端口和来自特定主机的数据流
    tcp dump -nvvv -i lo 'port 80 and host 127.0.0.1'
    tcpdump tcp -nvvv -i lo                                         对tcp协议进行抓包,网卡为回环
注意： 如果写成
        tcpdump tcp -nvvv -i lo host 127.0.0.1会报错，因为tcp层检测的是port，所以可以按照如下 tcpdump tcp -nvvv -i lo port 22 或者 tcpdump tcp -nvvv -i lo and host 127.0.0.1

3. 实战

1）客户端代码

代码资源和编译传送:链接: unpv13e在arm上编译
代码路径和运行

root@ubuntu:/opt/socket/unpv13e/intro# ./daytimetcpcli 127.0.0.1
Tue May 31 13:57:16 2022

#include	"unp.h