tcpdump常用命令

最新推荐文章于 2025-08-06 23:34:35 发布

weixin_33727510

最新推荐文章于 2025-08-06 23:34:35 发布

阅读量97

点赞数

CC 4.0 BY-SA版权

文章标签：网络

原文链接：http://www.cnblogs.com/lovemyspring/p/4036635.html

本文详细介绍了使用 TCPdump 抓取 SYN 和 ACK 包的方法，包括命令语法和具体应用实例。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1. 只抓syn包

 tcpdump -i eth1 'tcp[tcpflags] = tcp-syn'

2. 只抓ack包

tcpdump -nni xgbe1 dst host 191.168.100.199  and tcp  and 'tcp[tcpflags] & (tcp-ack) != 0' and 'tcp[tcpflags] & (tcp-fin|tcp-syn|tcp-push|tcp-rst) == 0'

转载于:https://www.cnblogs.com/lovemyspring/p/4036635.html

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

weixin_33727510

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

流量抓包和网络问题排查，网工不要只会Wireshark，用好TCPdump才是大神！

网络技术联盟站

10-21

699

tcpdump是一款功能强大的命令行网络数据包分析工具。它由Lawrence Berkeley National Laboratory开发并作为开源项目发布。tcpdump可以将网络中传输的数据包的“头”完全截获下来提供分析，支持针对网络层、协议、主机、网络或端口的过滤，并提供 and、or、not 等逻辑语句来帮助去掉无用的信息。TCPdump 运行在用户态，本质上是通过调用 Libpcap 库的各种 API 来实现数据包的抓取功能。

Linux tcpdump 命令详解与示例

踏歌行的专栏

02-20

4745

Linux tcpdump 命令详解，常用命令选项与常见示例

参与评论您还未登录，请先登录后发表或查看评论

linux下的网络抓包(tcpdump)介绍

weixin_42333247的博客

03-11

1765

抓包原理抓包工具通过将网络接口设置为混杂模式（Promiscuous Mode）来工作，在混杂模式下，网络接口会接收所有经过它的数据包，而不仅仅是目标地址为本机的数据包，抓包工具会捕获这些数据包，并将其存储或显示出来，以便后续分析数据包结构数据包通常由头部和数据两部分组成，头部包含了源地址、目的地址、协议类型、端口号等信息，而数据部分则是实际传输的内容，不同的协议有不同的头部结构，了解这些结构有助于分析数据包协议分析常见的网络协议如。

重读TCP协议

11-16

820

TCP 的数据流 TCP的数据流大致可以分为两类，交互数据流与成块的数据流。交互数据流就是发送控制命令的数据流，比如relogin，telnet，ftp命令等等；成块数据流是用来发送数据的包，网络上大部分的TCP包都是这种包。很明显，TCP在传输这两种类型的包时的效率是不一样的，因此为了提高TCP的传输效率，应该对这两种类型的包采用不同的算法。总

TCPDUMP抓取任意ANY接口数据包

redwingz的博客

02-01

1万+

TCPDUMP在使用如下命令，抓取任意接口数据包（比如icmp）时，将重新数据包的目的MAC地址，致使抓取到的数据包非真实流量中的目的MAC地址。如果指定接口名称（使用 -i eth0），就不存在此问题。 tcpdump -i any -envv icmp 抓取到的数据包如下： # tcpdump -i any -envv icmp tcpdump: listening on any, l...

tcpdump常用命令详解

08-16

以下是tcpdump的一些常用命令和参数： 1. 基本捕获命令： ``` tcpdump -i eth0 ``` 这个命令会捕获指定接口（在这个例子中是eth0）上的所有数据包。 2. 捕获特定数量的数据包： ``` tcpdump -c 10 -i eth0 ...

【Linux常用命令】tcpdump使用讲解

L李钟意的博客

08-25

385

tcpdump 用简单的语言概括就是dump the traffic on a network，是linux环境下抓包工具，可以将网络中传输的数据包的“包头”全部捕获过来进程分析，其支持网络层、特定的传输协议、数据发送和接收的主机、网卡和端口的过滤，并提供and、or、not等语句进行逻辑组合捕获数据包或去掉不用的信息。也可以对对应网络接口流量进行抓取或者过滤抓取并打印输出到屏幕，也可以保存到指定文件。指定的文件可以用wireshark来打开查看。方便我们确定网络问题。

tcpdump常用方法和技巧-配简单的思维导图

qq_62490778的博客

04-02

785

tcpdump 是一个灵活且强大的网络抓包工具，掌握其常用参数和过滤技巧可以帮助我们提升网络分析和故障排查的效率。通过结合使用 host、port 以及-i、-n、-nn、-s、-v 等参数过滤器，使我们可以精确地抓取和分析所需的网络流量。对于更复杂的分析需求，可以将抓包结果保存为 .pcap 文件，然后通过使用 Wireshark 或 Tshark 进行深入分析研究。

Linux常用命令之tcpdump命令详解

weixin_56303229的博客

12-29

1662

tcpdump 是一个强大的命令行网络抓包工具，它可以在网络层捕获数据包，并根据不同的条件进行过滤和分析。

XGB算法梳理

weixin_40641312的博客

03-05

1131

1CART树 CART全称为Classification And Regression Tree，分类和回归即是该算法的核心。分类算法在于生成决策树，CART为递归算法，总是将当前样本（not pure）分为两个子样本集，使得生成的每个非叶子节点都有两个分支，最终得到二叉树形式的决策树。分类回归树是一棵二叉树，且每个非叶子节点都有两个孩子，所以对于第一棵子树其叶子节点数比非叶子节点数多...

tcpdump命令详解

热门推荐

wj31932的博客

06-05

13万+

本文介绍tcpdump的命令常用格式，参数详解和常见用法技巧范例，并有解决具体问题的实例。是全网最好的入门教程，从命令格式，参数说明，用法范例到解决问题实例，一步步深入说明。

tcpdump使用过滤条件抓包(进阶篇)

BruceLeeNumberOne的博客

11-08

1万+

引言这是有关网络协议的第四篇博客。上一篇博客分享了tcpdump使用过滤条件抓包的一些用法，如果没有特殊的要求，基本能够满足一般的抓包要求，这篇博客如何在抓包的过程中将过滤条件更加具体化。如果对tcpdump常用的命令行选项不了解，请查看上一篇博客或者查看tcpdump官网。常用选项介绍 -s0 : Snap length, is the size of the packet to cap...

tcpdump抓包分析详解_Linux tcpdump 命令详解与示例

weixin_39661345的博客

11-28

1256

命令概要Linux作为网络服务器，特别是作为路由器和网关时，数据的采集和分析是不可少的。TcpDump 是 Linux 中强大的网络数据采集分析工具之一。用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。作为互联网上经典的的系统管理员必备工具，tcpdump以其强大的功能，灵活的截取策略，成为每个...

Linux命令之tcpdump的妙用

weixin_38155824的博客

03-02

2498

1、通过抓包排查问题在实际开发中，我们经常会遇到一些疑难问题。以网络的客户端和服务端为例，经常出现客户端和服务端的现象矛盾。比如服务端说没有接收到客户端的请求，或者没有传参数。但是客户端又说自己有传，并且log有请求记录。这时候可能会导致互殴。怎么确认和处理这类问题呢？可以用tcpdump抓包解决。监听某个端口的请求，打印对应的请求信息和返回结果 tcpdump -i any port 8080 -Xnlps0 2、通过抓包查看三次握手四次挥手的过程针对单个端口抓包：tcpdump -i .

日常运维管理技巧十（linux下抓包 tcpdump）

Jian Sun_的博客

11-13

1831

十、linux下抓包 tcpdump命令是一款抓包工具，它可以打印所有经过网络接口的数据包的头信息，也可以使用-w选项将数据包保存到文件中，方便以后分析。 1、tcpdump工具需要自行安装： # yum install -y tcpdump 格式：tcpdump 选项可用选项，常见的我用红色标出： -a：尝试将网络和广播地址转换成名称; -c<数据包数量>：收到指定的...

秋招笔记-8.6