前提條件：

1.??????一臺安裝有Linux的機器….這個是必要的；

2.??????Tcpdump程序;

3.?以下所有均是root用戶登錄操作，且命令不支持直接復制到Linux控制臺，請手工輸入！

4.工具以及教程文檔下載地址 點我

操作步驟：

1.??????將tcpdump上傳到Linux，首先執(zhí)行賦權，我是直接賦777的權限，如果考慮到其他，可以賦755的權限，

賦權命令：

chomd?777??tcpdump

如下圖

賦權成功后執(zhí)行命令

ll??tcpdump

可看到賦權結果，如下圖。

2.??????查看網(wǎng)卡信息。如果碰到多網(wǎng)卡的機器，就要選擇執(zhí)行網(wǎng)卡的信息，

先查看網(wǎng)卡信息命令：

ifconfig

如下圖。下圖是一個單網(wǎng)卡機器，我們抓包的時候只要監(jiān)聽eth0?。

3.??????執(zhí)行簡單抓包命令

tcpdump?-i?eth0?-s?0?-vv?-w?/root/test.pcap

如下圖，即開始抓包。

參數(shù)詳解：

-i??eth0??監(jiān)視指定網(wǎng)絡接口

-s 0抓取數(shù)據(jù)包時默認抓取長度為68字節(jié)。加上-S 0?后可以抓到完整的數(shù)據(jù)包

-vv?顯示詳細抓包信息

-w??/root/test.pcap ?保存成pcap文件，方便用wireshark分析

4.抓取指定端口的報文命令

tcpdump?-i?eth0?-s?0?-vv?-w?/root/test.pcap??port?8080

5.抓取指定出入IP報文命令

tcpdump?-i?eth0?-s?0?-vv?-w?/root/test.pcap?host?192.168.0.20

6.抓取指定IP和端口的命令

tcpdump -i eth0 -s 0 –vv -w /root/test.pcap port 23 and host 192.168.0.20

目前用以上抓包命令就夠用了，后面還在繼續(xù)研究。

原文：http://xficc.blog.51cto.com/1189288/1566390

創(chuàng)作挑戰(zhàn)賽新人創(chuàng)作獎勵來咯，堅持創(chuàng)作打卡瓜分現(xiàn)金大獎

總結

以上是生活随笔為你收集整理的Linux抓eth0网卡包的命令,Linux系统使用tcpdump命令抓包的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。