如何使用tcpdump分析网络报文

Posted xiaojingliu

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了如何使用tcpdump分析网络报文相关的知识,希望对你有一定的参考价值。

一. 捕获及停止条件

-D:列举所有网卡设备

-i:选择网卡设备

-c:抓取多少条报文

-s:指定每条报文的最大字节数,默认262144字节

--time-stamp-precision:指定捕获时的时间精度,默认毫秒micro,可选nano

技术图片

技术图片

技术图片

技术图片

技术图片

 

 

 

 

 

 

以上是关于如何使用tcpdump分析网络报文的主要内容,如果未能解决你的问题,请参考以下文章

tcpdump抓包

如何读懂tcpdump的输出

网络报文抓包分析——ICMP

网络报文抓包分析——ICMP

网络报文抓包分析——ARP

网络报文抓包分析——ARP