亚洲乱色熟女一区二区三区麻豆,永久黄网站色视频免费,亚洲欧美日韩一区二区,亚洲综合色噜噜狠狠网站超清,中文字幕乱码一区二区三区免费

      1、數(shù)據(jù)過濾

      不帶任何參數(shù)的TcpDump將搜索系統(tǒng)中第一個(gè)網(wǎng)絡(luò)接口，并顯示它截獲的所有數(shù)據(jù)，這些數(shù)據(jù)對(duì)我們不一定全都需要，而且數(shù)據(jù)太多不利于分析。所以，我們應(yīng)當(dāng)先想好需要哪些數(shù)據(jù)，TcpDump提供以下參數(shù)供我們選擇數(shù)據(jù)：

      -b 在網(wǎng)絡(luò)層上選擇協(xié)議，包括ip、arp、rarp、ipx都是這一層的。

      例如：tcpdump -b arp 將只顯示網(wǎng)絡(luò)中的arp即地址轉(zhuǎn)換協(xié)議信息。

      -i 選擇過濾的網(wǎng)絡(luò)接口，如果是作為路由器至少有兩個(gè)網(wǎng)絡(luò)接口，通過這個(gè)選項(xiàng)，就可以只過濾指定的接口上通過的數(shù)據(jù)。

      例如：

      tcpdump -i eth0 只顯示通過eth0接口上的所有報(bào)頭。

      src、dst、port、host、net、ether、gateway這幾個(gè)選項(xiàng)又分別包含src、dst 、port、host、net、ehost等附加選項(xiàng)。他們用來分辨數(shù)據(jù)包的來源和去向，src host 192.168.0.1指定源主機(jī)IP地址是192.168.0.1，dst net 192.168.0.0/24指定目標(biāo)是網(wǎng)絡(luò)192.168.0.0。以此類推，host是與其指定主機(jī)相關(guān)無論它是源還是目的，net是與其指定網(wǎng)絡(luò)相關(guān)的，ether后面跟的不是IP地址而是物理地址，而gateway則用于網(wǎng)關(guān)主機(jī)?？赡苡悬c(diǎn)復(fù)雜，看下面例子就知道了：

      tcpdump src host 192.168.0.1 and dst net 192.168.0.0/24

      過濾的是源主機(jī)為192.168.0.1與目的網(wǎng)絡(luò)為192.168.0.0的報(bào)頭。

      tcpdump ether src 00:50:04:BA:9B and dst……

      過濾源主機(jī)物理地址為XXX的報(bào)頭(為什么ether src后面沒有host或者net?物理地址當(dāng)然不可能有網(wǎng)絡(luò)嘍)。

      Tcpdump src host 192.168.0.1 and dst port not telnet

      過濾源主機(jī)192.168.0.1和目的端口不是telnet的報(bào)頭。

      ip icmp arp rarp 和 tcp、udp、icmp這些選項(xiàng)等都要放到第一個(gè)參數(shù)的位置，用來過濾數(shù)據(jù)報(bào)的類型。

      例如：

      tcpdump ip src……

      只過濾數(shù)據(jù)-鏈路層上的IP報(bào)頭。

      tcpdump udp and src host 192.168.0.1

      只過濾源主機(jī)192.168.0.1的所有udp報(bào)頭。

      2、輸入輸出

      TcpDump提供了足夠的參數(shù)來讓我們選擇如何處理得到的數(shù)據(jù)，如下所示：

      -l 可以將數(shù)據(jù)重定向。

      如tcpdump -l 》tcpcap.txt將得到的數(shù)據(jù)存入tcpcap.txt文件中。

      -n 不進(jìn)行IP地址到主機(jī)名的轉(zhuǎn)換。

      如果不使用這一項(xiàng)，當(dāng)系統(tǒng)中存在某一主機(jī)的主機(jī)名時(shí)，TcpDump會(huì)把IP地址轉(zhuǎn)換為主機(jī)名顯示，就像這樣：eth0 《 ntc9.1165》 router..telnet，使用-n后變成了：eth0 《 192.168.0.9.1165 》 192.168.0.1.telnet。

      -nn 不進(jìn)行端口名稱的轉(zhuǎn)換。

      上面這條信息使用-nn后就變成了：eth0 《 ntc9.1165 》 router..23。

      -N 不打印出默認(rèn)的域名。

      還是這條信息-N 后就是：eth0 《 ntc9.1165 》 router.telnet。

      -O 不進(jìn)行匹配代碼的優(yōu)化。

      -t 不打印UNIX時(shí)間戳，也就是不顯示時(shí)間。

      -tt 打印原始的、未格式化過的時(shí)間。

      -v 詳細(xì)的輸出，也就比普通的多了個(gè)TTL和服務(wù)類型。