linux常用抓包命令 linux系统抓包

Linux本地环回地址lo

1、使用 ifconfig 命令配置，命令如下：配置完成后，使用 ifconfig 命令查看是否配置成功，得到：其中，网卡 lo 为本地环回网卡。

临洮网站建设公司创新互联,临洮网站设计制作，有大型网站制作公司丰富经验。已为临洮超过千家提供企业网站建设服务。企业网站搭建\成都外贸网站建设要多少钱，请找那个售后服务好的临洮做网站的公司定做！

2、精简的linux操作系统，默认不添加本地回环地址。添加本地回环地址的命令：ifconfig lo 10.1 基本信息10.1，通常被称为本地回环地址(Loop back address)，不属于任何一个有类别地址类。

3、.0.1是环回接口地址，环回接口Linux中通常是lo。这个接口是用来连接本机进程之间的socket通讯。本机地址是本机物理网卡的地址，用来与其它机器通讯。本机两个进程之间通讯，使用环回接口时，报文在本机收发。

linux下tcpdump怎么捕获本地的包

1、 一般的，linux下抓包时，抓取特定的网络数据包到当前文件夹下的文件中，再把文件拷贝出来利用Windows下的wireshark软件进行分析。

2、首先，来看一下常用的几个选项。在上面的 ping 案例中，我们用过 -nn 选项，表示不用对 IP 地址和端口号进行名称解析。我们再来看常用的过滤表达式。

3、一般我们的服务器里边只有一个网卡，使用tcpdump可以直接抓取数据包，但是这样查看太麻烦了，所以都会添加参数来进行获取的。

4、执行tcpdump命令 tcpdump可以将网络中传送的数据包完全截获下来提供分析。以上命令将截获的数据包保存到sdcard，capture.pcap抓取是数据包，pcap为Wireshark分析文件的后缀。

Linux-Centos7-Wireshark命令行抓包

1、 一般的，linux下抓包时，抓取特定的网络数据包到当前文件夹下的文件中，再把文件拷贝出来利用Windows下的wireshark软件进行分析。

2、去调试网络的故障会用得到网络包的后缀是pcap。文件下拉菜单保存该文件。在linux的系统上能用命令行的方式抓包。

3、或者用tcpdump抓包以后用Wireshark打开分析。tcpdump是基于Unix系统的命令行式的数据包嗅探工具。

4、直接打开wireshark的主界面，需要选择本地连接开始抓包。下一步如果没问题，就点击停止按钮进行跳转。这个时候等完成上述操作以后，继续确定查看相关对象。这样一来会得到图示的结果，即可达到目的了。

5、在电脑中，打开wireshark软件。点击抓取网络接口卡选择按钮，选择需要抓取的网卡接口。如果不确定是那个网络接口，则可以看packes项数据变化最多接口，选中它然后点击＂start开始抓包。

6、重新启动wireshark就可以抓包了。抓包之前也可以做一些设置，如上红色图标记2，点击后进入设置对话框，具体设置如下：Interface：指定在哪个接口（网卡）上抓包（系统会自动选择一块网卡）。