使用tcpdump抓取指定ip到服务端口的数据包

有时候需要在服务器端抓包,来分析是否收到客户的请求,网络应答是什么样的。

linux服务器上可使用tcpdump进行抓包,并存储为wireshark的数据包文件,然后用wireshark打开分析。

如果需要实时查看分析结果,可以查看这篇文章 (利用Wireshark和tcpdump在windows上远程实时分析Linux上的数据包 https://blog.kyletang.work/2016/11/09/wireshark-tcpdump-linux/)

如果没用过wireshark,可以查看这篇文章(Wireshark网络抓包工具入门 https://blog.kyletang.work/2016/07/07/wireshark-getting-started/

第一步:  查看服务器的网卡名

已知服务器的ip为172.16.2.94,执行 ip addr 命令,得到网卡名为 eth0

第二步:执行命令抓包

tcpdump tcp -i eth0 -t -s 0 -c 100 and port 80 and host 172.16.1.120 -w x.cap

eth0是网卡名

80是服务端的监听端口

172.16.1.120 是客户端的ip

x.cap 是存储数据包的文件名

-c 100 : 只抓取100个数据包,提前结束,请使用ctrl+C

客户端发送请求,确认请求完成之后,在命令行ctrl+c,终止抓包

补充(通过wireshark实时分析):

D:\putty\plink.exe -ssh -pw mypassword root@172.16.2.94 /usr/sbin/tcpdump tcp -i eth0 -t -s 0 -c 100 and port 80 and host 172.16.1.120 -w - | "C:\Program Files\Wireshark\wireshark.exe" -k -i -

第三步:使用wireshark分析

打开x.cap文件,可以看到数据包分析结果

发表评论

电子邮件地址不会被公开。 必填项已用*标注