Linux的shell編程前奏之常見網絡管理命令實戰七

                                                                                 Linux的shell編程前奏之常見網絡管理命令實戰七

 

前言：tcpdump命令是一個截獲網絡數據包的包分析工具。Tcpdump能夠將網絡中傳送的數據包的「頭」徹底截獲下來以提供分析。它支持針對網絡層，協議，主機，端口等的過濾，並支持與，或，非邏輯語句協助過濾有效信息。

一>監聽指定網卡收到的數據包

[root@lll /]#  tcpdump -i ens33

tcpdump: verbose output suppressed, use -v or -vv for full protocol decode

listening on ens33, link-type EN10MB (Ethernet), capture size 65535 bytes

17:52:07.058332 IP 192.168.0.104.50775 > 192.168.1.1.domain: 63991+ PTR? 1.1.168.192.in-addr.arpa. (42)

17:52:07.058699 IP 192.168.0.104.ssh > 192.168.0.101.52418: Flags [P.], seq 196:472, ack 1, win 254, length 276

17:52:07.065062 IP 192.168.1.1.domain > 192.168.0.104.50775: 63991* 1/0/0 PTR 192.168.1.1. (67)

17:52:07.065916 IP 192.168.0.104.ssh > 192.168.0.101.52418: Flags [P.], seq 472:1244, ack 1, win 254, length 772

17:52:07.066373 IP 192.168.0.101.52418 > 192.168.0.104.ssh: Flags [.], ack 1244, win 3834, length 0

17:52:07.066956 IP 192.168.0.104.ssh > 192.168.0.101.52418: Flags [P.], seq 1244:1504, ack 1, win 254, length 260

17:52:07.067455 IP 192.168.0.104.ssh > 192.168.0.101.52418: Flags [P.], seq 1504:1668, ack 1, win 254, length 164

17:52:07.067783 IP 192.168.0.101.52418 > 192.168.0.104.ssh: Flags [.], ack 1668, win 4096, length 0

17:52:07.068028 IP 192.168.0.104.ssh > 192.168.0.101.52418: Flags [P.], seq 1668:1928, ack 1, win 254, length 260

17:52:07.068409 IP 192.168.0.104.ssh > 192.168.0.101.52418: Flags [P.], seq 1928:2092, ack 1, win 254, length 164

17:52:07.068987 IP 192.168.0.101.52418 > 192.168.0.104.ssh: Flags [.], ack 2092, win 3990, length 0

17:52:07.069425 IP 192.168.0.104.ssh > 192.168.0.101.52418: Flags [P.], seq 2092:2352, ack 1, win 254, length 260

17:52:07.069797 IP 192.168.0.104.ssh > 192.168.0.101.52418: Flags [P.], seq 2352:2516, ack 1, win 254, length 164

17:52:07.070056 IP 192.168.0.101.52418 > 192.168.0.104.ssh: Flags [.], ack 2516, win 3884, length 0

17:52:07.070504 IP 192.168.0.104.ssh > 192.168.0.101.52418: Flags [P.], seq 2516:2776, ack 1, win 254, length 260

總結： -i,指定網絡接口網卡。

  17:52:07.070504：當前時間，精確到微妙。

       IP 192.168.0.104.ssh > 192.168.0.101.52418：從主機192.168.0.104的SSH端口發送數據到192.168.0.101的52418端口，「>」表明數據流向。

  Flags [P.]：TCP包中的標誌信息，S是SYN標誌的縮寫，F（FIN）,P(PUSH),R(RST),」.」(沒有標記)

Seq:數據包中的數據的順序號。

ack: 下次指望的順序號。

win:接收緩存的窗口大小。

length:數據包長度。

二>監聽指定主機的數據包

[root@lll /]#  tcpdump -n host 192.168.0.104  ----監聽全部192.168.0.104的主機收到的和發出的數據包

tcpdump: verbose output suppressed, use -v or -vv for full protocol decode

listening on virbr0, link-type EN10MB (Ethernet), capture size 65535 bytes

[root@lll /]#  tcpdump -n src host 192.168.0.104  ---只監遵從192.168.0.104發出的數據包，即源地址爲192.168.0.104，關鍵字爲src

tcpdump: verbose output suppressed, use -v or -vv for full protocol decode

listening on virbr0, link-type EN10MB (Ethernet), capture size 65535 bytes

[root@lll /]#  tcpdump -n dst host 192.168.0.104  ----只監聽192.168.0.104收到的數據包，即目標地址從192.168.0.104

tcpdump: verbose output suppressed, use -v or -vv for full protocol decode

listening on virbr0, link-type EN10MB (Ethernet), capture size 65535 bytes

三>監聽指定端口的數據包

[root@lll /]# tcpdump -nn port 22   

tcpdump: verbose output suppressed, use -v or -vv for full protocol decode

listening on virbr0, link-type EN10MB (Ethernet), capture size 65535 bytes

四>多個過濾條件混合使用

[root@lll /]# tcpdump -n ip host 192.168.0.101 and 192.168.104

tcpdump: verbose output suppressed, use -v or -vv for full protocol decode

listening on virbr0, link-type EN10MB (Ethernet), capture size 65535 bytes

總結：tcpdump命令支持邏輯運算符and(與),or(或),!(非),即獲取主機192.168.0.101與主機192.168.0.104通訊的ip數據包。

五>使用tcpdump對tcp數據進行抓包

[root@lll /]# tcpdump tcp dst port 80 or src 192.168.10.104 -i ens33 -n

tcpdump: verbose output suppressed, use -v or -vv for full protocol decode

listening on ens33, link-type EN10MB (Ethernet), capture size 65535 bytes

總結：tcpdump主要用來抓取網絡包（網絡層），獲取網絡流量，通信傳輸底層走的都是網絡。

 

Liunx網絡管理命令	應用場景	重要參數及典型案例
ping	測試主機之間網絡的連通性	[root@lll /]# ping -c 3 -i 3 -s 1024 -t 255 www.baidu.com
telnet	判斷遠程服務器的端口是否開放	[root@lll /]# telnet 192.168.101 80
ssh	安全的遠程登陸主機	[root@lll /]# ssh 192.168.0.101 "free -m"
ifconfig	配置或顯示網絡接口信息	[root@lll /]# ifconfig ens33
route	顯示或管理路由表	[root@lll /]# route add -net 192.168.0.104/24 gw 10.0.0.254
nmap	網絡探測工具和安全/端口掃描器	[root@lll /]# nmap 192.168.0.104
tcpdump	抓包，監聽網絡流量	[root@lll /]# tcpdump -nn port 22
traceroute	追蹤數據傳輸路由狀況	[root@lll /]# traceroute -I www.baidu.com
ifup	激活網絡接口	[root@lll /]# ifup eth0
ifdown	禁用網絡接口	[root@lll /]# ifdown eth1