tcpdump 的使用
tar参考博文:https://www.cnblogs.com/wongbingming/p/13212306.html
tcpdump的使用
wireshark 和 tcpdump 类似,都是抓包工具,不过 wireshark 有图形化界面。但是在现网排查问题,使用 tcpdump 查询更加方便快速一点。由于网络包太多,因此学习tcpdump 就是要知道如何从很多包中过滤出我们想要的包。由于tcpdump 的参数很难理解,因此我们慢慢来解释。
1. 开篇
1.1 举个例子
- host:通过指定 host 参数指定 host ip 进行过滤