Linux下如何抓指定IP的包

linux下有命令可直接执行抓包的，命令如下：

1、tcpdump -vv -i ethN -s 10240 -w /root/abc.cap host ip

2、上述命令中，ethN,是你要抓的本机网卡，一般是eth0,可使用ifconfig查看使用的哪个网卡

-s 指定的是抓包数量 -w指定的是抓到的包写到哪个位置 host ip即为抓取哪个ip 的包

查看一下《linux就该这么学》

通过配置文件配置LINUX的IP命令：vim /etc/sysconfig/network-scripts/ifcfg-eth0

配置文件如下：

ONBOOT=yes

BOOTPROTO=none：表示不使用dhcp服务，如果是手动配置静态的ip地址，BOOTPROTO的值可以为none或者static。

IPADDR=192.168.1.66：表示设置IP地址。

NETMASK=255.255.255.0：表示设置子网掩码。

GATEWAY=192.168.1.1： 表示设置网关。

DNS1=192.168.1.1：表示设置首选DNS服务器，DNS有自己的配置文件/etc/resolv.conf，在这里设置DNS，就是把它写入了DNS的配置文件/etc/resolv.conf。

然后，执行service network restart，重启网络服务配置文件生效即可。

扩展资料：

通过ifconfig命令配置LINUX的IP命令：

命令名称：ifconfig

基本语法：ifconfig [网卡标识] [IP地址]

英文原意：interface configuration

执行权限：root

功能描述：查看或临时配置网卡信息

说明： ifconfig 命令主要是用来查看网卡的配置信息，因为用它来配置网卡的IP地址时，只会临时生效（Linux服务器重启后就会失效）。

这种配置ip的方式只能设置IP和子网掩码，估只适合内网（局域网）使用。

如果想连通外网，还必须设置网关和DNS。

linux配置ip地址的方法如下：

工具：联想Y7000P、Windows10。

1、以根用户登录系统，然后使用lspci | grep Ethernet命令检查计算机上的以太网卡设备是否被内核检测到。在默认的情况下，只有root也就是根用户才有权限进行网络配置。红框内就是检测到的网卡信息。

2、使用ifconfig命令查看系统已经识别并已激活的网络接口。如果没有找到可以用“ifconfig-a”命令找到所有已识别包括未激活的网络接口，然后使用ifconfig网卡名up激活。可以看出我的CentOS6.4系统上有一块已激活的eth0网卡，下面就对这块网卡进行设置使它能够发挥作用。

3、这里我首先为大家演示如何临时指定IP地址。在命令行输入“ifconfig网卡名IP地址netmask子网掩码”就可以临时指定网卡的IP地址，但重启后失效。相对于上一张图，我的IP临时设置已经生效。

4、为大家演示如何永久改变IP地址。第一步用“vi/etc/sysconfig/network-scripts/ifcfg-eth0”编辑网卡eth0的配置文件。dhcp自动获取IP地址，那么IPADDR、NETMASK和GATWAY都可以不写。

5、使用service network restart命令重新启动network服务，使配置文件生效。四个状态都必须是OK，否则说明设置有问题，需要重新修改设置。

6、再次使用ifconfig命令查看网卡参数，可以看出IP地址修改成功，并且会一直保留。

---