原

通过tcpdump抓取指定 ip 端口的网络数据，并通过wireshark分析网络数据，很实用

2014年12月04日 13:04:01 chiweitree 阅读数 39993

分类专栏： Linux

本文链接：https://xxlcube.blog.csdn.net/article/details/41722511

无意中发现了一个巨牛的人工智能教程，忍不住分享一下给大家。教程不仅是零基础，通俗易懂，而且非常风趣幽默，像看小说一样！觉得太牛了，所以分享给大家。点这里可以跳转到教程。

抓取来源ip port 端口的数据，tcp协议，并保存到文件

tcpdump -w dataSrc.pcap -i bond0 src net ip and port port

抓取目的ip port 端口的数据

tcpdump -w dataDst.pcap -i bond0 dst net ip and port port

抓取往返ip port 端口的数据

tcpdump -w dataAll.pcap -i bond0 -s0 host ip and port port

注意这里的-s0参数很重要，因为当你不适用该参数选项的时候，你抓的网络数据通过wireshark来分析的时候，会出现“packet size limited during capture”

意思就是数据过大，没有抓取完整，所以分析时就会不够准确，该参数建议加上。