linux数据包捕获命令，linux捕获命令结果

Linux-Centos7-Wireshark命令行抓包

一般的，linux下抓包时，抓取特定的网络数据包到当前文件夹下的文件中，再把文件拷贝出来利用Windows下的wireshark软件进行分析。

去调试网络的故障会用得到网络包的后缀是pcap。文件下拉菜单保存该文件。在linux的系统上能用命令行的方式抓包。

直接打开wireshark的主界面，需要选择本地连接开始抓包。下一步如果没问题，就点击停止按钮进行跳转。这个时候等完成上述操作以后，继续确定查看相关对象。这样一来会得到图示的结果，即可达到目的了。

相关问答

Q1: Linux下如何抓指定IP的包

tcp： ip icmp arp rarp 和 tcp、udp、icmp这些选项等都要放到第一个参数的位置，用来过滤数据报的类型。-i eth1 ： 只抓经过接口eth1的包 -t ： 不显示时间戳 -s 0 ： 抓取数据包时默认抓取长度为68字节。

抓取到的文件为filename.cap，然后将此文件拷贝到Windows下，使用wireshar打开后，即可对此文件进行分析。

linux主机抓包使用tcpdump，可以加不同参数过滤源IP、端口，目的IP、端口，可以撰写到指定文件中。抓包结果可以用ethereal，wireshark进行分析。

tcpdump -i eth0 -nn port 80 and host 17110使用tcpdump指令来抓取包，后面接相应的参数即可。

Q2: linux抓指令从哪个网卡发送

你用ifcongfig命令可以看到一个IP地址为10.1的网卡，叫做lo，那个就是本地回环地址的网卡了。

配置串口 在使用 minicom前需进行配置，包括串口设备名、波特率、奇偶校验、硬件流控等，以便正确连接串口设备，连接上串口设备后才能发送AT命令。

tcpdump -i eth0 -nn port 80 and host 17110使用tcpdump指令来抓取包，后面接相应的参数即可。

echo AT“ /dev/tty0 上面的tty0对应你设备所接com口，比如tty1之类的。

用网络抓包软件呀，像是wireshark之类的，wireshark有Linux版本的。

linux查看系统网卡信息的命令包括：ifconfig命令：最常用的配置和查看网络接口信息的命令，服务器上执行此命令会得到类似“eth0：1916100子网掩码：2525250启用接收冲突保护”的内容。

Q3: linux自动抓包命令。50M生成一个数据包,24小时自动抓包、

1、一般的，linux下抓包时，抓取特定的网络数据包到当前文件夹下的文件中，再把文件拷贝出来利用Windows下的wireshark软件进行分析。

2、-s 0 ： 抓取数据包时默认抓取长度为68字节。

3、-r 从文件中读取原始数据包 通过-w和-r选项即可实现抓包的录制回放功能。

4、你用SOCK_RAW的模式建立原始套接字然后接收包。剩下的就全是分析内容的事情了。。最多再用一下多线程。用到linux下socket编程的最基本知识， 以及对网络协议细节的了解。

关于linux数据包捕获命令和linux捕获命令结果的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。