怎么在虚拟机用tcpdump抓宿主机的包？

Posted 2023-04-09

想用tcpdump抓主机的包，但是tcpdump在虚拟机里，要怎么抓宿主机的包啊？

计网课要求的抓包实验。装好虚拟机+Ubuntu+tcpdump之后，发觉虚拟机的网卡是虚拟的，好像是抓不到宿主物理主机的包啊。。。有什么既用到tcpdump，又能抓到物理主机的包的方法吗？

参考技术A tcpdump是于网卡上进行抓包，所以只能抓到本地网卡上的数据包
可以指定目标IP是宿主机的IP 也就虚拟机和宿主机之间的数据包
如果是要抓宿主机网卡的上包是做不到的，除非宿主机开了ssh Telnet等远程手段，于虚拟机上在远程回主机 在抓包 参考技术B

虚拟机使用桥接，这样虚拟机和宿主机在同一个网段

tcpdump大多数都是在linux下使用，虚拟机安装linux操作系统

希望可以帮助你，请采纳，谢谢

tcpdump -- 网络采集分析命令

　　tcpdump可以将网络中传送的数据包完全截获下来提供分析，它支持对网络层、协议、主机、网络端口的过滤。tcpdump是Linux中强大的网络数据采集分析工具之一。简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据进行截获的包分析工具。

　　（1）-i 选项：指定特定的网口抓包

　　　　例：tcpdump -i eth0

　　（2）-c 选项：抓取指定数目的包

　　　　例：tcpdump -c <数量>

　　（3）-w 选项：将抓包记录保存在一个指定的文件中

　　　　例：tcpdump -w <文件名>

　　（4）-r 选项： 读取tcpdump保存的文件

　　　　例:tcpdump -r <文件名>

　　（5）-ttt 选项：增加抓包的时间戳

　　　　例：tcpdump -i any -ttt

　　（6）指定抓包的协议类型：tcp udp arp wlan ip ip6

　　　　例：tcpdump -i eth0 <协议类型>

　　（7）指定抓包的端口号

　　　　例：tcpdump -i eth0 port <端口号>

　　（8）抓取特定目标的IP和端口号：

　　　　例: tcpdump dst <ip> and port <端口号>

　　（9）-vvv 选项：表示产生尽可能详细的协议输出。

　　　　例：tcpdump -vvv

　　（10）结合tcpdump和wireshark工具分析数据包。