溫馨提示×

linux中tcpdump命令怎么使用

小億
89
2023-12-08 19:43:45
欄目: 編程語言

在Linux中，tcpdump命令用于捕獲網(wǎng)絡(luò)數(shù)據(jù)包。以下是tcpdump命令的基本用法：

  1. 打開終端。
  2. 輸入以下命令：
sudo tcpdump [選項]
  1. 接下來，根據(jù)需要使用一些選項來選擇要捕獲的網(wǎng)絡(luò)接口和過濾條件。

以下是一些常用的選項：

  • -i <接口>：指定要捕獲的網(wǎng)絡(luò)接口。例如，-i eth0表示捕獲eth0接口的數(shù)據(jù)包。
  • -n：以IP地址而不是主機名顯示網(wǎng)絡(luò)地址。
  • -c <數(shù)目>：僅捕獲指定數(shù)目的數(shù)據(jù)包。
  • -s <大小>：設(shè)置要捕獲的數(shù)據(jù)包的最大大小。
  • -w <文件>：將捕獲的數(shù)據(jù)包寫入指定的文件中，而不是在終端顯示。
  • <過濾條件>：指定要應(yīng)用的過濾條件，例如IP地址、端口號等。使用tcpdump -i eth0 port 80命令來捕獲eth0接口上的80端口的數(shù)據(jù)包。

以下是一些示例：

  • sudo tcpdump -i eth0：捕獲eth0接口上的所有數(shù)據(jù)包。
  • sudo tcpdump -i eth0 -n：以IP地址顯示eth0接口上的所有數(shù)據(jù)包。
  • sudo tcpdump -i eth0 port 22：捕獲eth0接口上的SSH（端口22）數(shù)據(jù)包。
  • sudo tcpdump -i eth0 host 192.168.0.1：捕獲eth0接口上與IP地址為192.168.0.1的主機之間的數(shù)據(jù)包。

請注意，由于tcpdump命令需要超級用戶權(quán)限才能訪問網(wǎng)絡(luò)接口，因此使用sudo來運行此命令。

0 踩