在這里，我們將展示如何安裝 tcpdump，然后討論并介紹一些有用的命令以及它們的實際示例。

Linux tcpdump 命令示例

tcpdump 是一個功能最強大且廣泛使用的命令行數據包嗅探或數據包分析工具，用于捕獲或過濾在特定接口上接收或傳輸的 TCP/IP 數據包。 Tcpdump 在許多 Linux/Unix 操作系統中都是現成的。此外，它提供了一個寶貴的選項，可以將捕獲的數據包保存到文件中以供將來分析。 它將文件保存為 pcap 格式，可以通過 tcpdump 命令或名為?Wireshark（網絡協議分析器）的開源基于GUI的工具查看 tcpdump pcap 格式文件。 ?

如何在Linux中安裝tcpdump

許多 Linux 發行版已經預裝了 tcpdump 工具，如果您的系統沒有安裝它，可以使用以下任意一條命令進行安裝。

$ sudo apt install tcpdump         [在 Debian, Ubuntu 和 Mint 上]
$ sudo yum install tcpdump         [在 RHEL/CentOS/Fedora 和 Rocky/AlmaLinux 上]
$ sudo emerge -a sys-apps/tcpdump  [在 Gentoo Linux 上]
$ sudo apk add tcpdump             [在 Alpine Linux 上]
$ sudo pacman -S tcpdump           [在 Arch Linux 上]
$ sudo zypper install tcpdump      [在 OpenSUSE 上]

?

開始使用 tcpdump 命令示例

一旦在您的系統上安裝了 tcpdump 工具，您可以繼續查看以下帶有示例的命令。

1、從特定接口捕獲數據包

默認情況下，命令屏幕會不斷滾動，直到您中斷它。當我們執行 tcpdump 命令時，它會從所有接口捕獲數據包，但是通過使用“-i”開關，只能從所需的接口捕獲。

root@linuxmi:/home/linuxmi/www.linuxmi.com# tcpdump -i ens33

root@linuxmi:/home/linuxmi/www.linuxmi.com# tcpdump -c 5 -i ens33

root@linuxmi:/home/linuxmi/www.linuxmi.com# tcpdump -A -i ens33

?

4、顯示可用的接口

要列出系統上可用的接口數量，請運行以下帶有“-D”選項的命令。

root@linuxmi:/home/linuxmi/www.linuxmi.com# tcpdump -D

?

5、以十六進制和ASCII格式顯示捕獲的數據包

以下帶有“-XX”選項的命令會捕獲每個數據包的數據，包括其鏈路層頭部，以十六進制和ASCII格式顯示。

root@linuxmi:/home/linuxmi/www.linuxmi.com# tcpdump -XX -i ens33

?

6、捕獲并保存數據包到文件中

正如前面所說，tcpdump具有將數據包捕獲并保存為.pcap格式的功能，要實現這一點，只需執行帶有“-w”選項的命令。

root@linuxmi:/home/linuxmi/www.linuxmi.com# tcpdump -w 0001.pcap -i ens33

?

7、讀取捕獲的數據包文件

要讀取和分析捕獲的數據包0001.pcap文件，請使用帶有“-r”選項的命令，如下所示。

root@linuxmi:/home/linuxmi/www.linuxmi.com# tcpdump -r 0001.pcap

?

8、捕獲IP地址數據包

要捕獲特定接口的數據包，請使用帶有“-n”選項的以下命令。

root@linuxmi:/home/linuxmi/www.linuxmi.com# tcpdump -n -i ens33

?

9. 僅捕獲TCP數據包。

要基于TCP端口捕獲數據包，請使用帶有“tcp”選項的以下命令。

root@linuxmi:/home/linuxmi/www.linuxmi.com# tcpdump -i ens33 tcp

?

10、從特定端口捕獲數據包

假設您要捕獲特定端口443的數據包，請執行以下命令，并指定端口號443，如下所示。

root@linuxmi:/home/linuxmi/www.linuxmi.com# tcpdump -i ens33 port 443tcpdump -i ens33 port 443

?

11、從源IP捕獲數據包

要捕獲源 IP 的數據包，例如，您要捕獲IP地址為 192.168.174.132 的數據包，請使用以下命令。

root@linuxmi:/home/linuxmi/www.linuxmi.com# tcpdump -i ens33 src 192.168.174.132

?

12、從目標IP捕獲數據包

要捕獲目標 IP 的數據包，例如，您要捕獲 IP 地址為 192.168.174.132 的數據包，請使用以下命令。

root@linuxmi:/home/linuxmi/www.linuxmi.com# tcpdump -i ens33 dst 192.168.174.132