tcpdump工具

tcpdump工具使用

1. 安装tcpdump工具

准备好安装包，如：libpcap-1.5.3-12.el7.x86_64.rpm tcpdump-4.9.2-4.el7_7.1.x86_64.rpm
执行命令安装：

rpm -ivh libpcap-1.5.3-12.el7.x86_64.rpm.rpm tcpdump-4.9.2-4.el7_7.1.x86_64.rpm --nodeps --force

或

rpm -ivh *.rpm --nodeps --force

• –force 强制安装
• –nodeps 忽略依赖

2. 示例

2.1 抓取 网卡ens33 udp 协议 端口514流量

tcpdump -i ens33 udp port 514

2.2 抓取 网卡ens33 udp 协议 端口514, 来自172.21.34.20，发送给172.21.34.83的流量

tcpdump -i ens33 udp port 514 and src 172.21.34.20 and dst 172.21.34.83

2.3 将抓取的流量写入文件/home/log.pcap

tcpdump -i ens33 udp port 514 and src 172.21.34.20 and dst 172.21.34.83 -w /home/log.pcap