技术文章：网络/命令行抓包工具tcpdump详解
概述
用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。
tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。
tcpdump基于底层libpcap库开发，运行需要root权限。
一、tcpdump安装
环境虚拟机：vmware 15．5．2os： ubuntu 12．04
安装tcpdump
sudo apt－get install tcpdump
3． 版本查看
tcpdump －－h
tcpdump version 4．0。
libpcap version 1．1．1 表示libpcap的版本。
二、tcpdump参数
常用参数选项说明：
参数含义－a将网络地址和广播地址转变成名字－c在收到指定的包的数目后，tcpdump就会停止；－d将匹配信息包的代码以人们能够理解的汇编格式给出；以可阅读的格式输出。－dd将匹配信息包的代码以c语言程序段的格式给出；－ddd将匹配信息包的代码以十进制的形式给出；－e在输出行打印出数据链路层的头部信息；－f将外部的Internet地址以数字的形式打印出来；－l使标准输出变为缓冲行形式；－n直接显示IP地址，不显示名称；－nn端口名称显示为数字形式，不显示名称；－t在输出的每一行不打印时间戳；－v输出一个稍微详细的信息，例如在ip包中可以包括ttl和服务类型的信息；－vv输出详细的报文信息；－F从指定的文件中读取表达式，忽略其它的表达式；－i指定监听的网络接口；－r从指定的文件中读取包（这些包一般通过－w选项产生）；－w直接将包写入文件中，并不分析和打印出来；－T将监听到的包直接解释为指定的类型的报文，常见的类型有rpc （远程过程调用）和snmp（简单 网络管理协议；）
三、命令选项使用举例
1． 截获主机收到和发出的所有数据包。
命令：
tcpdump
说明：
tcpdump截取包默认显示数据包的头部。
普通情况下，直接启动tcpdump将监视第一个网络接口上所有流过的数据包。
基础格式：时间 数据包类型 源IP 端口／协议 ＞ 目标IP 端口／协议 协议详细信息
按下Ctrl＋C会终止tcpdump命令。且会在结尾处生成统计信息。
终止tcpdump2． 指定抓包数量 －c
指定抓取2个数据包。
命令：
tcpdump －c 2
说明：
最后会自动生成统计信息。
分享
图片新闻
最新活动更多
-
6月13日立即参评>> 【评选】维科杯·OFweek2025中国工业自动化及数字化行业年度评选
-
即日-6.16立即报名>> 【在线会议】olution Talks |Computex 2025关键趋势深读
-
7.30-8.1火热报名中>> 全数会2025（第六届）机器人及智能工厂展
-
7月30-31日报名参会>>> 全数会2025中国激光产业高质量发展峰会
-
即日-2025.8.1立即下载>> 《2024智能制造产业高端化、智能化、绿色化发展蓝皮书》
-
精彩回顾立即查看>> 宾采尔激光焊接领域一站式应用方案在线研讨会
推荐专题
- 1 智造赋能,生态共融:大联大携手产业伙伴,共绘新质工业宏伟蓝图
- 2 谁将成为行业榜样？维科杯·OFweek2025中国工业自动化及数字化行业年度评选等您来参与！
- 3 【重磅来袭】6月17日上海见！全球智造巨头聚首，60余场前沿论坛，制造业数字化盛会邀您共启数智破局之旅！
- 4 安森美正式参评“维科杯·OFweek 2025中国工业自动化与数字化行业优秀产品奖”
- 5 开目新一代MOM：AI赋能高端制造的破局之道
- 6 当数智工业邂逅大湾区，看PHIIDF2025如何破界，链动全球！
- 7 抢先解锁！全数会2025机器人及智能工厂展览会核心亮点速递
- 8 iEi威强电邀您共襄AIAE Expo 2025北京国际工业自动化盛会，探索智能工业新边界！
- 9 欧姆龙正式参评“维科杯·OFweek 2025中国工业自动化与数字化行业优秀产品奖”
- 10 世界计量日盛会启幕，聚焦测量体系变革：质量、效率与动力
发表评论
请输入评论内容...
请输入评论/评论长度6~500个字
暂无评论
暂无评论