linux查看報文的命令：1、tvpdump命令，是一個非常強大的網(wǎng)絡(luò)分析工具，可以捕獲經(jīng)過網(wǎng)絡(luò)接口的數(shù)據(jù)包，并將其輸出或保存為文件；2、tshark命令，是“Wireshark”的命令行版本，可以用于抓取分析和顯示網(wǎng)絡(luò)數(shù)據(jù)包；3、ngrep命令，是一款強大的網(wǎng)絡(luò)數(shù)據(jù)包過濾工具，可以根據(jù)指定的表達式搜索和顯示網(wǎng)絡(luò)數(shù)據(jù)包。
本文操作環(huán)境：linux 6.4.3系統(tǒng)、DELL G3電腦。
在使用Linux系統(tǒng)進行網(wǎng)絡(luò)故障排查、網(wǎng)絡(luò)安全分析等工作過程中，經(jīng)常需要查看網(wǎng)絡(luò)數(shù)據(jù)包的內(nèi)容。Linux提供了一些命令，可以幫助我們查看報文的詳細信息。本文將介紹一些常用的命令及其使用方法，幫助讀者更好地理解和利用這些命令。
一、tcpdump命令
tcpdump是一個非常強大的網(wǎng)絡(luò)分析工具，可以捕獲經(jīng)過網(wǎng)絡(luò)接口的數(shù)據(jù)包，并將其輸出或保存為文件。以下是 tcpdump 的基本用法：
1. 命令格式：
tcpdump [選項] [表達式]
2. 常用選項：
– -i：指定監(jiān)控的網(wǎng)絡(luò)接口，如 eth0 或 enp0s3。
– -c：指定要抓取的數(shù)據(jù)包數(shù)量。
– -w：將捕獲到的數(shù)據(jù)包保存到文件中。
– -r：從文件中讀取數(shù)據(jù)包并進行分析。
– -X：以16進制和ASCII格式顯示數(shù)據(jù)包。
– -n：禁用對IP地址和端口的解析。
– -s：設(shè)置數(shù)據(jù)包的抓取長度。
3. 示例用法：
– 監(jiān)控指定網(wǎng)絡(luò)接口的所有數(shù)據(jù)包：
tcpdump -i eth0
– 監(jiān)控指定IP地址的數(shù)據(jù)包：
tcpdump host 192.168.0.1
– 監(jiān)控指定端口的數(shù)據(jù)包：
tcpdump port 80
– 監(jiān)控指定源地址和目標地址的數(shù)據(jù)包：
tcpdump src 192.168.0.2 and dst 192.168.0.3
– 監(jiān)控指定源端口和目標端口的數(shù)據(jù)包：
tcpdump src port 1234 and dst port 5678
– 將抓取到的數(shù)據(jù)包保存到文件中：
tcpdump -i eth0 -w capture.pcap
– 從文件中讀取數(shù)據(jù)包并進行分析：
tcpdump -r capture.pcap
– 以16進制和ASCII格式顯示數(shù)據(jù)包：
tcpdump -X
二、tshark命令
tshark 是 Wireshark 的命令行版本，可以用于抓取、分析和顯示網(wǎng)絡(luò)數(shù)據(jù)包。以下是 tshark 的基本用法：
1. 命令格式：
tshark [選項] [過濾條件]
2. 常用選項：
– -i：指定監(jiān)控的網(wǎng)絡(luò)接口。
– -c：指定要抓取的包數(shù)量。
– -w：將抓取的數(shù)據(jù)包保存到文件中。
– -r：從文件中讀取數(shù)據(jù)包并進行分析。
– -V：以詳細的方式顯示每個數(shù)據(jù)包的詳細信息。
– -T：指定輸出格式為文本、json、pdml等。
– -Y：設(shè)置過濾條件。
3. 示例用法：
– 監(jiān)控指定網(wǎng)絡(luò)接口的所有數(shù)據(jù)包：
tshark -i eth0
– 監(jiān)控指定IP地址的數(shù)據(jù)包：
tshark host 192.168.0.1
– 監(jiān)控指定端口的數(shù)據(jù)包：
tshark port 80
– 監(jiān)控指定源地址和目標地址的數(shù)據(jù)包：
tshark src 192.168.0.2 and dst 192.168.0.3
– 監(jiān)控指定源端口和目標端口的數(shù)據(jù)包：
tshark src port 1234 and dst port 5678
– 將抓取到的數(shù)據(jù)包保存到文件中：
tshark -i eth0 -w capture.pcap
– 從文件中讀取數(shù)據(jù)包并進行分析：
tshark -r capture.pcap
– 以詳細的方式顯示數(shù)據(jù)包：
tshark -V
三、ngrep命令
ngrep 是一款強大的網(wǎng)絡(luò)數(shù)據(jù)包過濾工具，可以根據(jù)指定的表達式搜索和顯示網(wǎng)絡(luò)數(shù)據(jù)包。以下是 ngrep 的基本用法：
1. 命令格式：
ngrep [選項] 表達式
2. 常用選項：
– -i：忽略大小寫。
– -q：只顯示匹配的數(shù)據(jù)包。
– -W：設(shè)置抓取的字節(jié)數(shù)。
– -d：指定要監(jiān)聽的網(wǎng)絡(luò)接口。
– -O：顯示數(shù)據(jù)包的偏移量。
– -x：以16進制顯示數(shù)據(jù)包。
– -A：顯示匹配數(shù)據(jù)包的后續(xù)數(shù)據(jù)。
3. 示例用法：
– 監(jiān)聽指定網(wǎng)絡(luò)接口的所有數(shù)據(jù)包：
ngrep -d eth0
– 搜索指定IP地址的數(shù)據(jù)包：
ngrep host 192.168.0.1
– 搜索指定端口的數(shù)據(jù)包：
ngrep port 80
– 搜索指定源地址和目標地址的數(shù)據(jù)包：
ngrep src 192.168.0.2 and dst 192.168.0.3
– 搜索指定源端口和目標端口的數(shù)據(jù)包：
ngrep src port 1234 and dst port 5678
– 設(shè)置抓取的字節(jié)數(shù)：
ngrep -W 100
– 以16進制顯示匹配的數(shù)據(jù)包：
ngrep -x
小結(jié)：
Linux系統(tǒng)提供了一些強大的命令，如tcpdump、tshark和ngrep，可以幫助我們查看報文的詳細信息。了解這些命令的基本用法，對于網(wǎng)絡(luò)故障排查、網(wǎng)絡(luò)安全分析和網(wǎng)絡(luò)數(shù)據(jù)包分析等工作非常有幫助。隨著使用的深入和經(jīng)驗的積累，讀者可以更好地利用這些工具來解決實際的問題。
