linux上抓包的解决办法

yubiao584521 · 发表于 2010-8-23 19:51:33

关于在linux上抓包的解决办法（个人工作总结）
                                                                                    2010-6-13

1、首先使用tcpdump进行抓包并保存，具体格式如下：
tcpdump –i eth0 –s 100 host 10.40.33.16 and port 18080  –w test.cap
注：-i<网络界面> 使用指定的网络截面送出数据包
-s 指定每个数据包的大小
host :指定主机
port：指定网络协议所使用的端口
-w  ：指定包所存放的文件名，抓包后，会默认把test.cap保存在/root目录下

以上格式只是引用了几个参数，如何想过滤的更详细，可以添加更多的过滤参数，这里就不讲了，可以参看相关帮助手册，如：下面的参数详细说明

2、把test.cap文件从服务器上下载到本地
3、使用ethereal工具对文件test.cap进行过滤分析

Eg：1、使用tcpdump  -w test.cap  host 10.40.33.16 抓到包保存在了test.cap中
2、使用ethereal工具对文件test.cap进行过滤分析

当然还有其他办法，比如使用图形化工具xmanager登录后，用ethereal进行抓包