tcpdump 怎么在linux *** 作系统上抓包

默认系统里边没有安装有tcpdump的，无法直接使用

这里我们可以使用yum来直接安装它

yum install -y tcpdump

如果忘记了这个的用法，我们可以使用 tcpdump --help 来查看一下使用方法

一般我们的服务器里边只有一个网卡，使用tcpdump可以直接抓取数据包，但是这样查看太麻烦了，所以都会添加参数来进行获取的。

例如我截取本机（192.168.31.147）和主机114.114.114.114之间的数据

tcpdump -n -i eth0 host 192.168.31.147 and 114.114.114.114

还有截取全部进入服务器的数据可以使用以下的格式

tcpdump -n -i eth0 dst 192.168.31.147

或者服务器有多个IP 可以使用参数

tcpdump -n -i eth0 dst 192.168.31.147 or 192.168.31.157

我们抓取全部进入服务器的TCP数据包使用以下的格式，大家可以参考下

tcpdump -n -i eth0 dst 192.168.31.147 or 192.168.31.157 and tcp

从本机出去的数据包

tcpdump -n -i eth0 src 192.168.31.147 or 192.168.31.157

tcpdump -n -i eth0 src 192.168.31.147 or 192.168.31.157 and port ! 22 and tcp

或者可以条件可以是or 和 and 配合使用即可筛选出更好的结果。

linux上有两种比较好的抓包工具：ethereal和tcpdump

对于ethereal，有图形界面和字符界面两种方式。

到linux系统上执行rpm -qa | grep ethereal-gnome可查看是否安装了图形版本

但是如果服务器上没有xwin图形环境，那么就只能用字符界面了

命令：tethereal

可选参数：-V、-f

如果只执行tethereal，那么将只抓取数据包的包头，不显示里边的内容。加上-V参数后，即可显示内容。

-f 参数用于过滤，默认情况下将抓取tcp和udp所有协议。

如果想抓取UDP数据包并显示内容，则执行tethereal -V -f udp 即可

另外还可以配合grep命令提取需要的关键内容

tcudump命令是另外一个有用的工具，只能在字符下使用，

tcpdump -n -nn -vv -XX -tttt -c 10 -e

参数：

-n：数字端口

-nn：数字地址

-vv：输出详细信息

-c：抓取包的数量

-e：打印以太网报头信息

-i：选择适配器

suse linux tcpdump抓包

WAP GW radius服务器抓包

tcpdump -i bond0 -s 0 -w /radius.cap

tcpdump -i bond0 -s 0 -w /radius.cap

//抓取bond0（绑定网卡0）上的完整的数据包并保存到根目录下，抓包

文件保存为radius.cap。用wireshark过滤此文件时，使用radius关键字过滤，只要每个Accounting-Request（radius请求）

有Accounting-Response（radius响应）即可。

---