linux抓报文的命令，linux抓取报文命令

linux抓指令从哪个网卡发送

1、配置串口 在使用 minicom前需进行配置，包括串口设备名、波特率、奇偶校验、硬件流控等，以便正确连接串口设备，连接上串口设备后才能发送AT命令。

2、tcpdump -i eth0 -nn port 80 and host 17110使用tcpdump指令来抓取包，后面接相应的参数即可。

3、echo AT“ /dev/tty0 上面的tty0对应你设备所接com口，比如tty1之类的。

4、用网络抓包软件呀，像是wireshark之类的，wireshark有Linux版本的。

5、抓取到的文件为filename.cap，然后将此文件拷贝到Windows下，使用wireshar打开后，即可对此文件进行分析。 eth0 是主机的网络适配器名称，具体的参数值可以在linux命令行窗口中通过 ifconfig 指令查询。

相关问答

Q1: 在linux命令行环境下如何抓取网络数据包?

抓取到的文件为filename.cap，然后将此文件拷贝到Windows下，使用wireshar打开后，即可对此文件进行分析。

wget是linux下一个从网络上自动下载文件的常用自由工具。它支持HTTP，HTTPS和FTP协议，可以使用HTTP代理。

我们需要更新源，使用命令sudo apt-get update，使用旧的源可能不会安装新版本的a软件，也可能直接报错误提示。使用命令在终端安装a，sudo apt-get install a，在下面输入y进行安装。

(例1)tcpdump -i eth0 host 19160.250 --- 在网口eth0上抓取主机地址为19160.250的所有数据包 。

Q2: linux下tcpdump怎么捕获本地的包

一般我们的服务器里边只有一个网卡，使用tcpdump可以直接抓取数据包，但是这样查看太麻烦了，所以都会添加参数来进行获取的。

一般的，linux下抓包时，抓取特定的网络数据包到当前文件夹下的文件中，再把文件拷贝出来利用Windows下的wireshark软件进行分析。

tcpdump检测登录linux系统输入tcpdump，如果找不到表示没有安装。也可以用rpm查询。输入yum install tcpdump 查找安装tcpdump，需要联网。安装好之后，输入tcpdump 或rpm可以查询到了。

tcpdump存在于基本的Linux系统中，由于它需要将网络界面设置为混杂模式，普通用户不能正常执行，但具备root权限的用户可以直接执行它来获取网络上的信息。

在linux下？启动sudo tcpdump -vvv -X -i lo tcp port 7777（你监听的端口号）然后打开一个网页，或者使用聊天小程序，互相发送数据，就可以看到三次握手建立连接和数据传送的报文，终止监听服务。

linux主机抓包使用tcpdump，可以加不同参数过滤源IP、端口，目的IP、端口，可以撰写到指定文件中。抓包结果可以用ethereal，wireshark进行分析。

linux抓报文的命令的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于linux抓取报文命令、linux抓报文的命令的信息别忘了在本站进行查找喔。