tcptump和wireshark配合抓包，查看网络包

2019独角兽企业重金招聘Python工程师标准>>>

    前一段时间一直在调试电信isag的彩信程序，出现很多问题。所以需要抓包，看一下自己发送的彩信包有什么问题。在linux上tcptump是系统自带的一个抓包工具，使用起来还是挺简单的。事实有一个不爽的地方是抓包的过程中要停掉这个进程总是被卡死，让人觉得不是太爽。运行命令：

    tcpdump -i eth0 -s 0 -w demo/demo.cap

这句话的意思是抓取通过eth0网卡的网络包，并且-s 0的意思是不限制网络长度。这样网络包就可以被完整的抓取，-w 后边可以制定一个路径，将抓取的网络包保存在制定的目录下，我保存到了demo目录下的demo.cap文件下。

查看分析网络包。可以通过Wireshark。这两个步骤配合，抓取网络包，查看网络包方便，简单，详细！

转载于:https://my.oschina.net/hanjiafu/blog/126190