Tcpdump抓包与Wireshark 报文分析

目录

1.目前主流抓包工具使用 

2. wireshark报文详解

 

---

1.目前主流抓包工具使用 

1.1  tcpdump   网络数据采集分析工具的常规使用

TCPDump可以将网络中传送的数据包完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。

抓包环境设计思路：

win10 （客户端）使用telnet 来连接Centos7（服务端）的1234端口，同时在服务器上使用tcpdump来抓包，服务器端提前开启1234端口的监听。建议提前关闭防火墙或者设置好策略。

环境准备：

win10（客户端）

由于win10默认不装telnet,所以先安装telnet客户端。

telnet使用明文协议与服务端建立连接，常用于调试网络设备以及网络端口连通性测试。

<