Linux tcpdump命令示例 如何在Linux中安装tcpdump

第第页Linuxtcpdump命令示例如何在Linux中安装tcpdump在这里，我们将展示如何安装tcpdump，然后讨论并介绍一些有用的命令以及它们的实际示例。

（Linux）tcpdump命令示例

tcpdump是一个功能最强大且广泛使用的命令行数据包嗅探或数据包分析工具，用于捕获或过滤在特定接口上接收或传输的TCP/IP数据包。Tcpdump在许多Linux/Unix（操作系统）中都是现成的。此外，它提供了一个宝贵的选项，可以将捕获的数据包保存到文件中以供将来分析。它将文件保存为pcap格式，可以通过tcpdump命令或名为

Wireshark（（网络）协议分析器）的开源基于GUI的工具查看tcpdumppcap格式文件。

如何在Linux中安装tcpdump

许多Linux发行版已经预装了tcpdump工具，如果您的系统没有安装它，可以使用以下任意一条命令进行安装。

开始使用tcpdump命令示例

一旦在您的系统上安装了tcpdump工具，您可以继续查看以下带有示例的命令。

1、从特定接口捕获数据包

默认情况下，命令屏幕会不断滚动，直到您中断它。当我们执行tcpdump命令时，它会从所有（接口）捕获数据包，但是通过使用“-i”开关，只能从所需的接口捕获。

root@linuxmi:/home/linuxmi/#tcpdump-iens33

2、仅捕获指定数量的数据包

当运行tcpdump命令时，它会捕获指定接口的所有数据包，直到您按下取消按钮。但是通过使用“-c”选项，您可以捕获指定数量的数据包。以下示例将仅捕获6个数据包。

root@linuxmi:/home/linuxmi/#tcpdump-c5-iens33

3、以ASCII格式打印捕获的数据包

以下带有选项“-A”的tcpdump命令以ASCII格式显示数据包。这是一种字符编码格式。

root@linuxmi:/home/linuxmi/#tcpdump-A-iens33

4、显示可用的接口

要列出系统上可用的接口数量，请运行以下带有“-D”选项的命令。

root@linuxmi:/home/linuxmi/#tcpdump-D

5、以十六进制和ASCII格式显示捕获的数据包

以下带有“-XX”选项的命令会捕获每个数据包的数据，包括其链路层头部，以十六进制和ASCII格式显示。

root@linuxmi:/home/linuxmi/#tcpdump-XX-iens33

6、捕获并保存数据包到文件中

正如前面所说，tcpdump具有将数据包捕获并保存为.pcap格式的功能，要实现这一点，只需执行带有“-w”选项的命令。

root@linuxmi:/home/linuxmi/#tcpdump-w0001.pcap-iens33

7、读取捕获的数据包文件

要读取和分析捕获的数据包0001.pcap文件，请使用带有“-r”选项的命令，如下所示。

root@linuxmi:/home/linuxmi/#tcpdump-r0001.pcap

8、捕获IP地址数据包

要捕获特定接口的数据包，请使用带有“-n”选项的以下命令。

root@linuxmi:/home/linuxmi/#tcpdump-n-iens33

9.仅捕获TCP数据包。

要基于TCP（端口）捕获数据包，请使用带有“tcp”选项的以下命令。

root@linuxmi:/home/linuxmi/#tcpdump-iens33tcp

10、从特定端口捕获数据包

假设您要捕获特定端口443的数据包，请执行以下命令，并指定端口号443，如下所示。

root@linuxmi:/home/linuxmi/#tcpdump-iens33port443tcpdump-iens33port443

11、从源IP捕获数据包

要捕获源IP的数据包，例如，您要捕获IP地址为32的数据包，请使用以下命令。

root@linuxmi:/home/linuxmi/#tcpdump-iens33src32

12、从目标IP捕获数据包

要捕获目