linux环境下用TcpDump抓包分析总结

Linux环境TcpDump抓包分析技巧
最新推荐文章于 2025-08-08 07:57:15 发布
最新推荐文章于 2025-08-08 07:57:15 发布
阅读量3.9k 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： 计算机网络 文章标签： linux TcpDump any requestDF port 50129
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/u011068702/article/details/53886540
本文介绍了在Linux环境中使用TcpDump进行抓包分析的方法，包括获取手机IP、目标IP，以及如何执行抓包命令。重点讲解了通过端口过滤抓取特定流量，并通过对抓包结果的分析，排查网络问题，特别是遇到数据发送失败的情况，如何通过DF标志来判断路由问题。

1、手机IP

怎么知道手机ip,输入下面命令

adb shell

ifconfig

比如得到手机ip 2.0.0.1

 

2、目标IP

比如目标地址ip为10.0.0.1

 

3、抓包命令

我们不带端口命令如下

tcpdump -i any host 2.0.0.1  -nv

代码端口的命令如下(端口为50129)

tcpdump -i any host 2.0.0.1 and port 50129 -nv

 

4、分析

比如我们看到这个

 

10.10.10.1>2.0.0.1:icmp:echo request(DF)

我们可以知道是10.10.10.1到2.0.0.1发送数据失败了，路由有问题，然后在10.10.10.1配置跳到下一站的ip改成内网地址多少就可以

 

 

5、总结

一般抓包，如果是哪边没有发到哪边，我们可以这样分析

有个>标志，然后后面显示（DF）

就是重>左边的ip发送到右边的ip没有发送成功

Tcpdump 详解（抓包）
weixin_46837396的博客
10-07 3138
一、命令常用参数 -A ： 以ASCII格式打印出所有分组，并将链路层的头最小化。 -c ：在收到指定的数量的分组后，tcpdump就会停止。 -C ：在将一个原始分组写入文件之前，检查文件当前的大小是否超过了参数file_size 中指定的大小。如果超过了指定大小，则关闭当前文件，然后在打开一个新的文件。参数 file_size 的单位是兆字节（是1,000,000字节，而不是1,048,576字节）。 -d ：将匹配信息包的代码以人们能够理解的汇编格式给出。 -dd ：将匹配信息包的代码以c语言程序段的
linux系统下使用tcpdump进行抓包方法
09-15
本文将深入探讨如何使用TCPDump进行抓包，包括基本命令、过滤器和高级技巧。 首先，让我们来看一下TCPDump的基本用法。在命令行中，我们通常以以下格式启动TCPDump： ```bash tcpdump [参数] [过滤表达式] ``` 1....
tcpdump抓包分析
07-10
tcpdump抓包分析，tcpdump抓包分析，tcpdump抓包分析，tcpdump抓包分析，tcpdump抓包分析，tcpdump抓包分析，tcpdump抓包分析，tcpdump抓包分析
在Linux中使用tcpdump命令捕获与分析数据包详解
09-15
tcpdump 是linux系统中提供的一个命令行工具,可以将网络中传送的数据包完全截获下来,提供网络数据分析。下面这篇文章主要给大家介绍了关于如何在Linux中使用tcpdump命令捕获与分析数据包的相关资料，需要的朋友可以参考下
Linux抓包命令tcpdump详解笔记
最新发布
2301_80725550的博客
08-08 1480
摘要： tcpdump是一款命令行网络抓包工具，适合服务器环境使用。通过tcpdump [选项] [过滤表达式]语法可监听指定接口（如-i eth0）、端口（如port 80）或IP（如host 192.168.1.10），支持组合条件（AND/OR/NOT）和保存抓包数据（-w file.pcap）。典型应用包括排查Web服务异常（如通过tcpdump -A port 80分析HTTP请求）、检测SSH连接（dst port 22）等。需注意：需root权限、无法解密HTTPS内容，抓包后可通过Wires
Linux命令：tcpdump解析（非常详细）零基础入门到精通，收藏这一篇就够了
Javachichi的博客
04-03 6329
硅特嵌入式，专注于嵌入式软、硬件知识分享tcpdump：tcpdump 是一个在 Unix/Linux 系统上常用的网络抓包工具，用于捕获网络数据包并将其显示或保存到文件中。（Wireshare也是一个抓包工具，但是是图形化工具，常用于Windows上）数据包：数据包是在网络上传输的基本单位，包含了网络通信的信息，如源地址、目标地址、协议类型、数据内容等。1语法- tcpdump：命令本身。- [options]：用于指定 `tcpdump` 的选项和参数，如捕获控制参数、显示控制参数、过滤参数等。
tcpdump抓包分析详解
zhangwuhaoda的专栏
02-04 3564
简介 用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支 持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。 实用命令实例 默认启动 tcpdump 普
Linux下抓包工具tcpdump使用方法
wm524585709的专栏
11-27 923
1、下载tcpdump、libpcap压缩包，下载地址：http://www.tcpdump.org/#latest-release。 2、解压安装包。 3、先安装libcap，因为tcpdump依赖于libcap。 安装命令： ./configure; make; sudo make install; 4、安装tcpdump。 安装命令： .
[linux] tcpdump抓包案例
程序员老狼专注开发aigc或客服系统应用
12-01 237
1.常见参数 tcpdump -i eth0 -nn -s0 -v port 80 -i 选择监控的网卡 -nn 不解析主机名和端口号，捕获大量数据，名称解析会降低解析速度 -s0 捕获长度无限制 -v 增加输出中显示的详细信息量 port 80 端口过滤器，只捕获80端口的流量，通常是HTTP 2. tcpdump -A -s0 port 80 ...
linux抓包结果,linux抓包工具tcpdup，对抓包结果作数据分析
weixin_32662187的博客
05-23 295
Tcpdump工具是一个抓包工具也是一个协议分析软件。强大的功能和灵活的截取策略，使它成为linux统下网络分析和问题排查的首选工具。tcpdump可以将网络中传送的数据包的头截获下来做分析。它支持网络层、协议、主机、网络或端口的过滤。过滤掉无用信息，保留有用信息。1、安装tcpdump工具安装tcpdump工具tcpdump安装完成！2、默认启动tcpdump启动tcpdump3、直接启动tcp...
tcpdump 分析
JN102的博客
01-20 681
tcpdump 输出 description，相当于总结信息，而不是 raw data。 -w 参数向文件输出 packet data 而不是 description -r / -V 处理从文件中读取的 packets 而不是从网络接口中获得的那些，说明 tcpdump 还是有一部分工作是对收集到的数据包信息进行分析，而不是单纯的捕获数据包。 Options: 选项 含义 -A 打印包内容（ASCII 格式） -b 打印 BGP(Border Gateway Protocol) 的 AS
【Linux】网络故障排查必备—tcpdump如何优雅地捕获并分析数据包
墩墩分墩
07-17 2576
tcpdump还能与其他图形工具一起配合分析，比如 wireshark、Snort 等。tcpdump不指定任何参数，监听第一块网卡上经过的数据包。指定查看eth0 网卡 的所有包 然后写入文件。（这里的eth0网卡是有数据流量）（这里的eth0网卡是有数据流量）捕获源IP或目标IP的数据包。捕获源IP和目标IP的数据包。第二行显示网卡的网络信息。将捕获的数据包保存到文件。捕获并显示更详细的信息。第一部分的第一行显示。捕获所有接口的数据包。捕获特定接口的数据包。捕获指定数量的数据包。
超级详细Tcpdump 的用法
weixin_33994429的博客
09-12 1769
第一种是关于类型的关键字，主要包括host，net，port, 例如 host 210.27.48.2，指明 210.27.48.2是一台主机，net 202.0.0.0 指明 202.0.0.0是一个网络地址，port 23 指明端口号是23。如果没有指定类型，缺省的类型是host.第二种是确定传输方向的关键字，主要包括src , dst ,dst or src, dst ...
Linux Tcpdump抓包分析详解
m0_37184307的博客
06-29 2096
Linux Tcpdump抓包分析详解 tcpdump提供了源代码，公开了接口，因此具备很强的可扩展性，对于网络维护和入侵者都是非常有用的工具。tcpdump存在于基本的Linux系统中，由于它需要将网络界面设置为混杂模式，普通用户不能正常执行，但具备root权限的用户可以直接执行它来获取网络上的信息。因此系统中存在网络分析工具主要不是对本机安全的威胁，而是对网络上的其他计算机的安全存在威胁。 一...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

码莎拉蒂 .

你的鼓励是我最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值