linux查看报文的命令：1、tvpdump命令，是一个非常强大的网络分析工具，可以捕获经过网络接口的数据包，并将其输出或保存为文件；2、tshark命令，是“Wireshark”的命令行版本，可以用于抓取分析和显示网络数据包；3、ngrep命令，是一款强大的网络数据包过滤工具，可以根据指定的表达式搜索和显示网络数据包。
本文操作环境：linux 5.18.14系统、DELL G3电脑。 在使用Linux系统进行网络故障排查、网络安全分析等工作过程中，经常需要查看网络数据包的内容。Linux提供了一些命令，可以帮助我们查看报文的详细信息。本文将介绍一些常用的命令及其使用方法，帮助读者更好地理解和利用这些命令。 一、tcpdump命令 tcpdump是一个非常强大的网络分析工具，可以捕获经过网络接口的数据包，并将其输出或保存为文件。以下是 tcpdump 的基本用法： 1. 命令格式： tcpdump [选项] [表达式] 2. 常用选项： - -i：指定监控的网络接口，如 eth0 或 enp0s3。 - -c：指定要抓取的数据包数量。 - -w：将捕获到的数据包保存到文件中。 - -r：从文件中读取数据包并进行分析。 - -X：以16进制和ASCII格式显示数据包。 - -n：禁用对IP地址和端口的解析。 - -s：设置数据包的抓取长度。 3. 示例用法： - 监控指定网络接口的所有数据包： tcpdump -i eth0 - 监控指定IP地址的数据包： tcpdump host 192.168.0.1 - 监控指定端口的数据包： tcpdump port 80 - 监控指定源地址和目标地址的数据包： tcpdump src 192.168.0.2 and dst 192.168.0.3 - 监控指定源端口和目标端口的数据包： tcpdump src port 1234 and dst port 5678 - 将抓取到的数据包保存到文件中： tcpdump -i eth0 -w capture.pcap - 从文件中读取数据包并进行分析： tcpdump -r capture.pcap - 以16进制和ASCII格式显示数据包： tcpdump -X 二、tshark命令 tshark 是 Wireshark 的命令行版本，可以用于抓取、分析和显示网络数据包。以下是 tshark 的基本用法： 1. 命令格式： tshark [选项] [过滤条件] 2. 常用选项： - -i：指定监控的网络接口。 - -c：指定要抓取的包数量。 - -w：将抓取的数据包保存到文件中。 - -r：从文件中读取数据包并进行分析。 - -V：以详细的方式显示每个数据包的详细信息。 - -T：指定输出格式为文本、json、pdml等。 - -Y：设置过滤条件。 3. 示例用法： - 监控指定网络接口的所有数据包： tshark -i eth0 - 监控指定IP地址的数据包： tshark host 192.168.0.1 - 监控指定端口的数据包： tshark port 80 - 监控指定源地址和目标地址的数据包： tshark src 192.168.0.2 and dst 192.168.0.3 - 监控指定源端口和目标端口的数据包： tshark src port 1234 and dst port 5678 - 将抓取到的数据包保存到文件中： tshark -i eth0 -w capture.pcap - 从文件中读取数据包并进行分析： tshark -r capture.pcap - 以详细的方式显示数据包： tshark -V 三、ngrep命令 ngrep 是一款强大的网络数据包过滤工具，可以根据指定的表达式搜索和显示网络数据包。以下是 ngrep 的基本用法： 1. 命令格式： ngrep [选项] 表达式 2. 常用选项： - -i：忽略大小写。 - -q：只显示匹配的数据包。 - -W：设置抓取的字节数。 - -d：指定要监听的网络接口。 - -O：显示数据包的偏移量。 - -x：以16进制显示数据包。 - -A：显示匹配数据包的后续数据。 3. 示例用法： - 监听指定网络接口的所有数据包： ngrep -d eth0 - 搜索指定IP地址的数据包： ngrep host 192.168.0.1 - 搜索指定端口的数据包： ngrep port 80 - 搜索指定源地址和目标地址的数据包： ngrep src 192.168.0.2 and dst 192.168.0.3 - 搜索指定源端口和目标端口的数据包： ngrep src port 1234 and dst port 5678 - 设置抓取的字节数： ngrep -W 100 - 以16进制显示匹配的数据包： ngrep -x 小结： Linux系统提供了一些强大的命令，如tcpdump、tshark和ngrep，可以帮助我们查看报文的详细信息。了解这些命令的基本用法，对于网络故障排查、网络安全分析和网络数据包分析等工作非常有帮助。随着使用的深入和经验的积累，读者可以更好地利用这些工具来解决实际的问题。 |
