linux抓取网络包命令，linux抓取网卡发送的数据包

提示：扫一扫查出行
【扫一扫了解最新限行尾号】
复制提示

Linux下必须知道的11个网络命令

—— Finger (LCTT 译注：维基百科 - Finger protocal，不过举例 Finger 恐怕不合时宜，倒不如试试 80？），提供该网络下其它用户的信息。ARP ARP 用于将 IP 地址转换为以太网地址。

linux常用命令如下：查看内核版本：uname -a。控制台-》图形界面：init 5或者startx。图形界面-》控制台： init3或者直接注销。如何查看ip地址：ifconfig。配置ip：ifconfig eth0 ip地址。

Linux查找网络配置命令主要有以下几个： ifconfig：显示和配置网络接口。 ip：可以查看和配置网络接口、路由表、ARP表、统计信息等。 netstat：显示网络状态，包括正在监听的端口、连接状态、路由表等。

Q1: Linux查看网络命令linux网络查看命令

1、netstat命令可以显示网络接口的很多统计信息，包括打开的socket和路由表。无选项运行命令显示打开的socket。这条命令还有很多功能。比如，netstat -p命令可以显示打开的socket对应的程序。netstat -s则显示所有端口的详细统计信息。

2、linux查看系统网卡信息的命令包括：ifconfig命令：最常用的配置和查看网络接口信息的命令，服务器上执行此命令会得到类似“eth0：1916100子网掩码：2525250启用接收冲突保护”的内容。

3、Linux的网络命令比较多，其中一些命令像ping、ftp、telnet、route、netstat等在其它操作系统上也能看到，但也有一些Unix/Linux系统独有的命令，如ifconfig、finger、mail等。

Q2: 在linux命令行环境下如何抓取网络数据包?

抓取到的文件为filename.cap，然后将此文件拷贝到Windows下，使用wireshar打开后，即可对此文件进行分析。

wget是linux下一个从网络上自动下载文件的常用自由工具。它支持HTTP，HTTPS和FTP协议，可以使用HTTP代理。

如果忘记了这个软件的用法，我们可以使用 tcpdump --help 来查看一下使用方法一般我们的服务器里边只有一个网卡，使用tcpdump可以直接抓取数据包，但是这样查看太麻烦了，所以都会添加参数来进行获取的。

wget -c 后面是该网络地址和文件的位置。例如：wget -c http：//apache.opncas.or/MySQL/MySQL-7/v0.67/bin/MySQL.zip就是下载该网络想的MySQL.zip压缩包。

Q3: Linux下如何抓指定IP的包

参数解析：tcp： ip icmp arp rarp 和 tcp、udp、icmp这些选项等都要放到第一个参数的位置，用来过滤数据报的类型。-i eth1 ：只抓经过接口eth1的包 -t ：不显示时间戳 -s 0 ：抓取数据包时默认抓取长度为68字节。

抓取到的文件为filename.cap，然后将此文件拷贝到Windows下，使用wireshar打开后，即可对此文件进行分析。

linux主机抓包使用tcpdump，可以加不同参数过滤源IP、端口，目的IP、端口，可以撰写到指定文件中。抓包结果可以用ethereal，wireshark进行分析。

代码如下：curl -O website.com/file wget website.com/file ping ping发送ECHO_REQUEST包到你指定的地址。这样你可以很方便确认你的电脑和Internet或是一个指定的IP地址是不是通的。

关于linux抓取网络包命令和linux抓取网卡发送的数据包的介绍到此就结束了，不知道你从中找到你需要的信息了吗？如果你还想了解更多这方面的信息，记得收藏关注本站。