标签：0.104 shell 网络管理 0.101 root lll 192.168 Linux tcpdump
Linux的shell编程前奏之常见网络管理命令实战七
前言：tcpdump命令是一个截获网络数据包的包分析工具。Tcpdump可以将网络中传送的数据包的“头”完全截获下来以提供分析。它支持针对网络层，协议，主机，端口等的过滤，并支持与，或，非逻辑语句协助过滤有效信息。
一>监听指定网卡收到的数据包
[root@lll /]# tcpdump -i ens33
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on ens33, link-type EN10MB (Ethernet), capture size 65535 bytes
17:52:07.058332 IP 192.168.0.104.50775 > 192.168.1.1.domain: 63991+ PTR? 1.1.168.192.in-addr.arpa. (42)
17:52:07.058699 IP 192.168.0.104.ssh > 192.168.0.101.52418: Flags [P.], seq 196:472, ack 1, win 254, length 276
17:52:07.065062 IP 192.168.1.1.domain > 192.168.0.104.50775: 63991* 1/0/0 PTR 192.168.1.1. (67)
17:52:07.065916 IP 192.168.0.104.ssh > 192.168.0.101.52418: Flags [P.], seq 472:1244, ack 1, win 254, length 772
17:52:07.066373 IP 192.168.0.101.52418 > 192.168.0.104.ssh: Flags [.], ack 1244, win 3834, length 0
17:52:07.066956 IP 192.168.0.104.ssh > 192.168.0.101.52418: Flags [P.], seq 1244:1504, ack 1, win 254, length 260
17:52:07.067455 IP 192.168.0.104.ssh > 192.168.0.101.52418: Flags [P.], seq 1504:1668, ack 1, win 254, length 164
17:52:07.067783 IP 192.168.0.101.52418 > 192.168.0.104.ssh: Flags [.], ack 1668, win 4096, length 0
17:52:07.068028 IP 192.168.0.104.ssh > 192.168.0.101.52418: Flags [P.], seq 1668:1928, ack 1, win 254, length 260
17:52:07.068409 IP 192.168.0.104.ssh > 192.168.0.101.52418: Flags [P.], seq 1928:2092, ack 1, win 254, length 164
17:52:07.068987 IP 192.168.0.101.52418 > 192.168.0.104.ssh: Flags [.], ack 2092, win 3990, length 0
17:52:07.069425 IP 192.168.0.104.ssh > 192.168.0.101.52418: Flags [P.], seq 2092:2352, ack 1, win 254, length 260
17:52:07.069797 IP 192.168.0.104.ssh > 192.168.0.101.52418: Flags [P.], seq 2352:2516, ack 1, win 254, length 164
17:52:07.070056 IP 192.168.0.101.52418 > 192.168.0.104.ssh: Flags [.], ack 2516, win 3884, length 0
17:52:07.070504 IP 192.168.0.104.ssh > 192.168.0.101.52418: Flags [P.], seq 2516:2776, ack 1, win 254, length 260
总结： -i,指定网络接口网卡。
17:52:07.070504：当前时间，精确到微妙。
IP 192.168.0.104.ssh > 192.168.0.101.52418：从主机192.168.0.104的SSH端口发送数据到192.168.0.101的52418端口，“>”代表数据流向。
Flags [P.]：TCP包中的标志信息，S是SYN标志的缩写，F（FIN）,P(PUSH),R(RST),”.”(没有标记)
Seq:数据包中的数据的顺序号。
ack: 下次期望的顺序号。
win:接收缓存的窗口大小。
length:数据包长度。
二>监听指定主机的数据包
[root@lll /]# tcpdump -n host 192.168.0.104 ----监听所有192.168.0.104的主机收到的和发出的数据包
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on virbr0, link-type EN10MB (Ethernet), capture size 65535 bytes
[root@lll /]# tcpdump -n src host 192.168.0.104 ---只监听从192.168.0.104发出的数据包，即源地址为192.168.0.104，关键字为src
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on virbr0, link-type EN10MB (Ethernet), capture size 65535 bytes
[root@lll /]# tcpdump -n dst host 192.168.0.104 ----只监听192.168.0.104收到的数据包，即目标地址从192.168.0.104
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on virbr0, link-type EN10MB (Ethernet), capture size 65535 bytes
三>监听指定端口的数据包
[root@lll /]# tcpdump -nn port 22
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on virbr0, link-type EN10MB (Ethernet), capture size 65535 bytes
四>多个过滤条件混合使用
[root@lll /]# tcpdump -n ip host 192.168.0.101 and 192.168.104
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on virbr0, link-type EN10MB (Ethernet), capture size 65535 bytes
总结：tcpdump命令支持逻辑运算符and(与),or(或),!(非),即获取主机192.168.0.101与主机192.168.0.104通信的ip数据包。
五>使用tcpdump对tcp数据进行抓包
[root@lll /]# tcpdump tcp dst port 80 or src 192.168.10.104 -i ens33 -n
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on ens33, link-type EN10MB (Ethernet), capture size 65535 bytes
总结：tcpdump主要用来抓取网络包（网络层），获取网络流量，通讯传输底层走的都是网络。
Liunx网络管理命令 | 应用场景 | 重要参数及典型案例 |
ping | 测试主机之间网络的连通性 | [root@lll /]# ping -c 3 -i 3 -s 1024 -t 255 www.baidu.com |
telnet | 判断远程服务器的端口是否开放 |
[root@lll /]# telnet 192.168.101 80 |
ssh | 安全的远程登录主机 | [root@lll /]# ssh 192.168.0.101 "free -m" |
ifconfig | 配置或显示网络接口信息 | [root@lll /]# ifconfig ens33 |
route | 显示或管理路由表 | [root@lll /]# route add -net 192.168.0.104/24 gw 10.0.0.254 |
nmap | 网络探测工具和安全/端口扫描器 | [root@lll /]# nmap 192.168.0.104 |
tcpdump | 抓包，监听网络流量 | [root@lll /]# tcpdump -nn port 22 |
traceroute | 追踪数据传输路由情况 | [root@lll /]# traceroute -I www.baidu.com |
ifup | 激活网络接口 | [root@lll /]# ifup eth0 |
ifdown | 禁用网络接口 | [root@lll /]# ifdown eth1 |
标签：0.104,shell,网络管理,0.101,root,lll,192.168,Linux,tcpdump 来源： https://blog.51cto.com/11218855/2396776
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。