Linux性能优化实战 38：怎么使用 tcpdump 和 Wireshark 分析网络流量？

一、tcpdump

1.  命令解释

    tcpdump -nn udp port 53 or host 35.190.27.188

    -nn ：不解析抓包中的域名（即不反向解析）、协议以及端口号。

    udp port 53 ：只显示 UDP 协议的端口号（包括源端口和目的端口）为 53 的包。

    host 35.190.27.188：表示只显示 IP地址（包括源地址和目的地址）为 35.190.27.188 ...

     这两个过滤条件中间的“ or ”：表示或的关系，也就是说，只要满足上面两个条件中的任一个，就可以展示出来。

2. 选项类

3. 过滤表达式类

 

二、Wireshark

Wireshark 也是流行的网络分析工具，也提供了强大的过滤规则表达式，最大的好处就是提供了跨平台的图形界面。

具体参考原帖 https://fx.weico.net/share/60295756.html?weibo_id=4344366186797267