linux流量抓包命令 linux网络抓包工具( 二 )


4、-t 输出不加时间戳
? ? 在增加选项 -t 选项后,时间23:48:03.193526就消失了 。tcpdump默认情况下是按微秒来计时,因此最一个时间精确到了第6位 。
5、 -v 显示详细信息
? ? 在增加 -v 选项后 , 会在输出的内容中增加 tos 、 ttl 、 id 、 offset 、 协议编号 、 总长度 等,如需要理解这些信息 , 就需要了解TCP/IP协议中的头的具体定义了 。
6、-F 指定过滤表达式所在的文件
? ? 在第一个示例中,命令行增加了 'port 22'  , 而这一项就叫 过滤条件,如果设置了过滤条件,则tcpdump只抓取满足过滤条件的数据包 。如需要设置较为复杂的过滤条件或复用过滤条件时,这时可以将过滤条件保存为文件,然后通过-F加载该过滤文件 。
7、 -w 将原始数据包信息保存到文件中
? ? 当我们查看保存的文件时,出现的是乱码 。则代表无法直接查看,很有可能是二进制文件 。那么怎么查看保存的文件了?请看下一个示例 。
7、 -r 从文件中读取原始数据包
? ? 通过-w和-r选项即可实现抓包的录制回放功能 。
Linux下经常用来查看网络流量的有哪些命令?nethogs: 按进程查看流量占用
iptraf: 按连接/端口查看流量
ifstat: 按设备查看流量
ethtool: 诊断工具
tcpdump: 抓包工具
ss: 连接查看工具
【linux流量抓包命令 linux网络抓包工具】linux流量抓包命令的介绍就聊到这里吧,感谢你花时间阅读本站内容,更多关于linux网络抓包工具、linux流量抓包命令的信息别忘了在本站进行查找喔 。

推荐阅读