在Linux(Centos 7)上实现抓取流量数据包,这里我使用的是tcpdump(离线安装)
1、检查是否有gcc编译器 ,如果没有可以直接执行 : yum -y install gcc 安装,或者到/gnu/gcc/ 选择对应版本安装
备注:如果有外网,也可使用yum -y install tcpdump直接安装,使用这个安装就可跳过第二、三两个步骤
2、下载tcpdump-4.5.1.tar.gz和libpcap-1.5.3.tar.gz离线压缩包
链接:/s/1Jx-3z-y9gI0OcgVKejw3Hg
提取码:n7lj
3、下载完成后,上传到到linux 上可进行如下操作:
#解压安装包tar -zxvf libpcap-1.5.3.tar.gztar -zxvf tcpdump-4.5.1.tar.gzcd libpcap-1.5.3./configuremakemake installcd tcpdump-4.5.1./configuremakemake install
4、安装完成后,下面进行讲解如何抓取指定ip或者端口的流量包
例1:
#抓取指定ip 的流量包tcpdump -i 网口名称 host 指定的ip
如:
使用 ip a 可以查看网口名称,我这里是ens192
例2:
#抓取指定ip 和指定源端口的流量包(这里的源端口是相对于发送端而言)tcpdump -i 网口名称 host 指定的ip and udp或者tcp src port 514#抓取指定ip 和指定目标端口的流量包(这里的目标端口指的是接收端)tcpdump -i 网口名称 host 指定的ip and udp或者tcp dst port 514
如: