tcpdump示例和教程

提示:文章写完后,目录可以自动生成,如何生成可参考右边的帮助文档

文章目录

  • 前言
  • 一、如何安装“tcpdump”
  • 二、如何使用 tcpdump 捕获数据包:
  • 过滤数据包以修复网络问题:
  • 如何使用带有 tcpdump 命令的主机名捕获数据包:
  • 如何使用带有 tcpdump 命令的端口号捕获数据包:
  • 如何使用带有 tcpdump 命令的协议捕获数据包:
  • 如何使用逻辑运算符组合筛选选项:
  • 如何存储捕获的数据:
  • 总结


前言

如果您的工作主要依赖互联网,那么网络问题就很常见。 解决和排除这些网络问题是一项具有挑战性的任务。 在这种情况下,“tcpdump”工具会发挥作用。


一、如何安装“tcpdump”

在许多发行版中,“tcpdump”是开箱即用的,要检查它,请使用:

which tcpdump

tcpdump示例和教程_第1张图片
如果没有,请使用以下命令安装它:

sudo apt install tcpdump

上述命令将用于基于 Debian 的发行版,如 Ubuntu 和 LinuxMint。对于“Redhat”和“CentOS”,请使用:

sudo dnf install tcpdump

二、如何使用 tcpdump 捕获数据包:

可以使用各种接口来捕获数据包。要获取接口列表,请使用:

sudo tcpdump -D

tcpdump示例和教程_第2张图片
或者简单地将“any”与“tcpdump”命令一起使用,以从活动接口获取数据包。要开始数据包捕获,请使用:

 
 

你可能感兴趣的:(tcpdump,服务器,网络)