TCPDUMP(tcp监控工具)

大小:1.37MB类别:系统其它

官方版安全无插件

  • 更新时间2026-09-20 12:26:12
  • 版本v4.8.1
  • 系统PC
  • 语言简体中文
下载的是电脑版软件,该软件不适合移动端

TCPDUMP 是 Linux 平台上使用频率很高的网络抓包工具,核心作用就是 dump the traffic on a network,按照用户设定的规则截获网络中的数据包并加以分析。它没有图形界面,全部通过命令行操作,功能却相当扎实,截取策略也很灵活。对于负责服务器运维、路由交换或者网关管理的技术人员来说,TCPDUMP 基本属于必须掌握的排障手段。它支持 Linux 和 Unix 系统,下面把安装方式和几个常用操作场景整理出来。

TCPDUMP(tcp监控工具) 软件界面截图

安装与基本定位

1、 TCPDUMP 属于命令行形式的包分析工具,和 Windows 上常用的 Wireshark 思路相近,区别在于一个靠终端输入指令,一个靠图形界面点选

2、 如果系统里默认没有装上 TCPDUMP,可以直接执行 yum install tcpdump -y 完成安装

3、 想用好它,最好先对报文结构有个基本认识,这样才容易读懂它输出的每一列信息

4、 一条 TCPDUMP 语句通常由 option 和 proto 两部分构成:option 是可选参数,用来控制输出内容;proto 是类过滤器,用来指定要抓的协议,比如 tcp

看懂输出里的列

- 先执行 ifconfig 确认当前网卡的名称,后续抓包要指定对应网卡

- 输出第三列是发送方的 IP 加端口号,例如 221.5.75.35 是 IP,http 表示端口号 80

- 第五列是接收方的 IP 加端口号,例如 localhost.localdomain. 表示本机,42884 是端口号

- 第七列是数据包内容、包含 Flags 标识符、seq 号、ack 号、win 窗口以及数据长度 length、其中 [P.] 表示 PUSH 标志位为 1

- [.] 表示没有 Flag,由于除 SYN 包外所有数据包都带 ACK,所以这个标志通常也可以理解为 ACK

保存抓包文件配合 Wireshark 查看

- 不习惯盯着命令行输出的话,可以让 TCPDUMP 把抓到的数据包写入 .cap 文件,再导出给 Wireshark 打开查看

- 示例命令为 tcpdump -i ens33 port 80 -w ./20210616.cap,其中 -w 参数指定将监听到的数据包写入文件保存,file.cap 就是生成的文件

- 连接 Linux 服务器时,输入服务器 IP 地址(即虚拟机的 IP 地址)、账号和密码完成登录

- 双击生成的 cap 文件,就能用 Wireshark 打开并查看里面的数据包了

按协议和主机做过滤

1、 可以基于协议过滤,例如只抓取 icmp 报文

2、 执行抓包命令后打开网页,再分别 ping 8.8.8.8 和 ping 114.114.114.114 做测试

3、 如果输出里 ping 114.114.114.114 显示的是域名形式,想直接看 IP 可以加上 -n 参数,即不把 IP 转化成域名,避免执行 DNS lookups,速度会快很多

4、 在 Linux 服务器上同时 ping 114.114.114.114、223.5.5.5、223.6.6.6 多个地址,只想抓其中 114.114.114.114 的报文,可以执行 tcpdump icmp -n and dst host 114.114.114.114

5、 and 后面跟的就是附加限制条件,用于只捕获指定目的 IP 为 114.114.114.114 的报文

它在实际工作中的位置

- 学网络技术基本绕不开抓包这项技能,把设备之间交互的信息读透,处理网络问题会顺手很多

- TCPDUMP 是著名的 sniffer,也被不少 UNIX 高手当作专业的网络管理工具来用

- 早年 Tsutomu Shimomura 就使用自己修改过的 TCPDUMP 版本记录了 Kevin Mitnick 攻击他系统的过程,后来配合 FBI 抓住了 Kevin Mitnick

- 这个工具可以检查访问服务器中的文件包信息,也能用来监测网络中存在的问题

展开内容

类似应用

  • Advanced HostMonitor网络监控软件 v15.80

    Advanced HostMonitor网络监控软件 v15.80

    59.37MB

    Advanced HostMonitor 是 KS-Soft 的一款网络监控工具,覆盖 Windows、Linux、Unix 等操作系统,也能对接 Oracle、Sybase、MySQL、MS SQL 等主流数据库。它内置超过 140 种测试方法,从服务器参数到网络协议都能纳入监控范围,配合灵活的配置文件,帮助运维人员尽早发现并处理隐患。软件在告警、日志、报表等方面都有对应模块,适用于小型网络

  • NetworkTrafficView网络数据包监控

    NetworkTrafficView网络数据包监控

    0.27MB

    NetworkTrafficView是一款体积轻巧的网络数据包监视工具,能够对经过网络设备的所有数据包进行实时监控并生成详细报告。它,用户可以查看每个网络设备的完整信息,包括IP协议、源地址、目标地址、目标端口、总包大小、总数据大小以及数据传输速度等。有了这些数据,日常排查网络状况时基本不用再其他测试软件。它还能以报文统计分组的形式展示以太网类型、IP协议、源地址或目的地址、源或目标端口等

  • Total Network Monitor(网络性能监视器)

    Total Network Monitor(网络性能监视器)

    103.97MB

    Total Network Monitor 是一款体积小巧、界面干净且容易上手的网络性能检测工具。它能对网络运行状况进行不间断的跟踪,一旦发现异常就会生成详细的说明报告,并把需要留意的环节及时告知用户。这款软件的设计目的,就是让个人电脑、网络设备以及系统工具都处在持续的监督之下,帮助使用者看清网络场所的真实运行状态。如果只想查看某一项具体指标,直接点选对应项目就能调出数据,还能针对该性能生成细致的

  • processmonitor中文版 v4.11

    processmonitor中文版 v4.11

    1.45MB

    Process Monitor 是一款面向 Windows 系统的高级实时监视工具,能够同时跟踪进程与线程活动、文件系统读写以及注册表变更。它整合了 Sysinternals 早期两个独立工具 Filemon 和 Regmon 的能力,并加入更多实用功能。简单来说,它相当于 Filemon 加 Regmon 的组合体:前者负责监视文件操作过程,后者负责记录注册表读写行为。对文件和注册

  • TCPDUMP(tcp监控工具)

    TCPDUMP(tcp监控工具)

    1.37MB

    TCPDUMP 是 Linux 平台上使用频率很高的网络抓包工具,核心作用就是 dump the traffic on a network,按照用户设定的规则截获网络中的数据包并加以分析。它没有图形界面,全部通过命令行操作,功能却相当扎实,截取策略也很灵活。对于负责服务器运维、路由交换或者网关管理的技术人员来说,TCPDUMP 基本属于必须掌握的排障手段。它支持 Linux 和 Unix 系统,下

用户评论


本类排行

  • Double Commander

    Double Commander

    10.14MB

    在两个目录之间搬文件,用 Windows 资源管理器要开两个窗口来回拖,效率低还容易拖错。Double Commander 1.2.8 是经典 Total Commander 的开源平替:左右两栏各占半屏,复制移动全靠键盘完成,内置压缩、对比、批量重命名、FTP 和文件搜索。习惯之后,你会觉得资源管

  • MSteel批量打印软件

    MSteel批量打印软件

    7.95MB

    MSteel批量打印插件作为CAD设计师的高效助手,以其智能化批量处理功能在行业内。这款插件深度集成于AutoCAD环境,采用创新的打印算法,不仅能大幅提升出图效率,更能显著降低打印成本,是工程制图领域的得力工具。 其核心优势在于智能化的自动处理能力:自动匹配图纸尺寸与方向,智能配置页面参数,精准提取图

  • Windows Terminal

    Windows Terminal

    11.11MB

    命令行玩家最在意的不是功能多,而是顺手。Windows Terminal 1.24 把 CMD、PowerShell、WSL 收进一个多标签窗口,配上毛玻璃和分屏,冷冰冰的黑框也能用出审美。它取代了零散的老控制台,是现代 Windows 的命令行门面。

  • 易我电脑迁移(EaseUS Todo PCTrans)

    易我电脑迁移(EaseUS Todo PCTrans)

    1.43MB

    易我电脑迁移(EaseUSTodoPCTrans)官方版作为一款专业级数据迁移工具,为用户提供了全方位的电脑数据转移解决方案。是更换新电脑还是升级系统,这款软件都能实现两台计算机之间的无缝数据迁移。用户只需在源电脑和目标电脑同时安装该软件,通过 "PC到PC "功能模块,即可轻松完成文件、应用程序及用户账户的完整转移,包括各类个性化设置、图像文档等

  • AutoHotkey

    AutoHotkey

    2.89MB

    AutoHotkey 2.0.19 是 Windows 平台开源免费的自动化脚本语言与工具,可通过热键、热字符串模拟键鼠操作,自动完成重复任务,脚本还能编译成独立 exe 分发。

  • SPDTool中文版

    SPDTool中文版

    570KB

    SPDTool Win 64位是一款专为内存条设计的频率刷新工具,特别适用于从事电子制作和硬件维护的工作者。通过SPDTool,用户可以轻松读取和修改内存条中的SPD(Serial Presence Detect)数据。

  • HEU KMS Activator激活工具最新版

    HEU KMS Activator激活工具最新版

    4.27MB

    HEUKMSActivator(或称KMS激活神器)是一款的Windows与Office激活解决方案,其核心采用了MDL论坛开源的KMS服务端模拟技术。这款工具以简洁直观的交互界面著称,用户只需轻点鼠标即可完成系统与办公软件的激活流程。最新迭代版本特别针对4K 5K等高分辨率显示屏进行了DPI优化,完美适配200%缩放比例,视觉效果更加清晰

  • 微软双核补丁

    微软双核补丁

    8.61MB

    CPU双核补丁是一款非常实用的补丁工具,专门为使用双核处理器的电脑设计。该补丁能够帮助用户修复与处理器相关的系统问题,优化电脑性能,提升运行速度,使电脑使用更加稳定顺畅。操作简便,适合各类用户轻松使用...

  • System Informer

    System Informer

    28.95MB

    任务管理器能告诉你“谁在占 CPU”,但回答不了“它为什么占”。System Informer 4.0(前身 Process Hacker)把进程扒到内核层面:句柄、线程、内存区域、加载的 DLL、网络连接,全部可查可操作。电脑莫名卡顿、文件删不掉、端口被占用这类问题,用它常常几十秒就能定位到具体那

  • adobe animate 2024中文免费版

    adobe animate 2024中文免费版

    2.51GB

    Adobe Animate 2024 是一款强大的动画制作软件,一般简称为 Animate2024、an2024.它由原来的 Flash 升级而来。该软件支持丰富的动画制作工具、多媒体制作以及跨平台开发等多种功能,能轻松实现多种动画效果,还可导出多种文件格式。