tcpdump抓取pcap包

ubuntu14.04 已有tcpdump,但需要安装libpcap


0. 准备工作:sudo apt-get install flex 和 sudo apt-get install bison


1. 从 http://www.tcpdump.org/ 下载libpcap,我下载的是libpcap-1.2.1.tar.gz


2. 解压指令:tar  xvfz libpcap-1.2.1.tar.gz 


3. 进入该目录 ./configure、make、make install


使用ifconfig命令进行查看,查找支持我的IPv4端口的端口号是多少,尝试加上这个端口 如eth1 :tcpdump -i eth0 -w /home.zql/xxx.pcap 


???可是没有包。。。其实有啊。。。不到20分钟32个吧~



你可能感兴趣的:(网络,安装)