【服务连不上，收不到请求，没反应？】使用tcpdump抓包以及使用wireshark分析包

使用tcpdump抓包以及使用wireshark分析包

 Linux常见问题免费咨询 watchdog

tcpdump是一个强大的命令行工具，用于捕获网络数据包。它支持针对网络层、协议、主机、网络

或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。以下是一些常用的参数：

• -i:指定要监听的接口。
• -c:指定要捕获的数据包数量。
• -w:将捕获的数据包写入文件。
• -r:从文件中读取数据包。
• -A:以ASCII格式打印捕获的数据包。

以下是一些使用tcpdump的例子：

1. 从特定接口捕获数据包：tcpdump -i eth0 -w abc.cap
2. 仅捕获N个数据包：tcpdump -c 5 -i eth0
3. 以ASCII打印捕获的数据包：tcpdump -A -i eth0

tcpdump抓包一般使用-w xxx.cap 将抓到的包保存在磁盘上，然后传到装有wireshark的电脑上打开。使用wireshark打开tcpdump抓取的包，以下是一个典型的tcp三次握手抓包：

​