在Windows下开发运行的环境，在调试网络环境时，可以借助wireshark等软件进行抓包分析，在linux或者Ubuntu等桌面版里也可以进行安装抓包工具进行抓包分析，但总有一些情况，无法直接运用工具，则需要使用到最简单的tcpdump命令进行网络抓包。
本文档统一为在Linux下终端上输入命令，arm版需先自行下载tcpdump源码包进行交叉编译，获得交叉编译下的tcpdump程序，再移植使用。
一般的，linux下抓包时，抓取特定的网络数据包到当前文件夹下的文件中，再把文件拷贝出来利用Windows下的wireshark软件进行分析。

tcpdump命令详解：（简单举例）
1：抓取所有经过eth0的网络数据包,当前eth0为10.0.10.125：
#tcpdump –i eth0 host 10.0.10.125

2：抓取所有源地址为eth0的网络数据包
#tcpdump –i eth0 src host 10.0.10.125

3：抓取所有目标地址为eth0的网络数据包
#tcpdump –i eth0 dst host 10.0.10.125

4：合起来，例如抓取设备eth0网络10.0.10.125到设备IP为10.0.10.126的数据包：

#tcpdump –i eth0 src host 10.0.10.125 and dst 10.0.10.126 -w filename.cap

抓取到的文件为filename.cap，然后将此文件拷贝到Windows下，对此文件进行分析即可。

Logo
Linux

更多推荐

Linux虚拟文件系统之文件系统卸载（sys_umount())

Linux中卸载文件系统由umount系统调用实现，入口函数为sys_umount()。较于文件系统的安装较为简单，下面是具体的实现。1. /*sys_umont系统调用*/2. SYSCALL_DEFINE2(umount, char __user *, name, int, flags)3. {4.struct path path;

avatar Linux

网卡速率和双工模式的配置

http://linux.chinaitlab.com/system/792187.html1、mii-tool 配置网络设备协商方式的工具；    1.1 mii-tool 介绍；    mii-tool - view, manipulate media-independent interface status （mii-tool 是查看，管理介质的网络接口的状态）

avatar Linux

Linux系统下超级终端Minicom的使用方法（例如：连接交换机，路由器等）转http://baike.baidu.com/view/2911642.htm?fr=ala0_1

<br />　　Linux系统下超级终端Minicom的使用方法 <br />　　Linux下的Minicom的功能与下的超级终端功能相似，适于在通过超级终端对设备的管理以及对嵌入操作系统的升级，现写出Minicom的使用手册： <br />　　1． 启动minicom <br />　　以root权限登录系统 <br />　　使用命令 <br />　　minicom –s 则minicom启动，屏

avatar Linux