云計算服務(wù)
服務(wù)器租用
DDOS 防護(hù)
虛擬主機(jī)
域名服務(wù)
基礎(chǔ)設(shè)施
關(guān)于我們
CentOS 7 tcpdump：掌握網(wǎng)絡(luò)數(shù)據(jù)捕獲的核心工具
tcpdump在CentOS 7中的核心價值
tcpdump作為Linux系統(tǒng)內(nèi)置的網(wǎng)絡(luò)嗅探工具，能夠?qū)崟r捕獲并解析經(jīng)過指定網(wǎng)絡(luò)接口的數(shù)據(jù)包。在CentOS 7服務(wù)器環(huán)境中，它常用于網(wǎng)絡(luò)故障排查、協(xié)議分析及安全審計場景。
安裝與驗證
# 通過yum安裝tcpdump
sudo yum install -y tcpdump
# 驗證版本信息
tcpdump --version執(zhí)行上述命令后，系統(tǒng)將自動完成依賴項檢測與軟件包安裝，安裝完成后可通過版本驗證確保工具可用。
基礎(chǔ)抓包操作
捕獲指定網(wǎng)卡流量
tcpdump -i eth0通過-i參數(shù)指定監(jiān)控網(wǎng)卡，默認(rèn)顯示源/目標(biāo)IP、端口及協(xié)議類型等基礎(chǔ)信息。
限制抓包數(shù)量
tcpdump -c 50 -i eth0使用-c參數(shù)限制捕獲50個數(shù)據(jù)包后自動停止，避免產(chǎn)生過大日志文件。
高級過濾技巧
協(xié)議類型過濾
tcpdump tcp port 80僅捕獲TCP協(xié)議且目標(biāo)或源端口為80的HTTP流量，適用于Web服務(wù)調(diào)試。
IP地址過濾
tcpdump host 192.168.1.100精確篩選與特定主機(jī)（192.168.1.100）相關(guān)的所有進(jìn)出流量。
組合表達(dá)式
tcpdump -n 'src 10.0.0.5 and (udp or icmp)'通過邏輯運算符組合條件，捕獲來自10.0.0.5且為UDP或ICMP協(xié)議的數(shù)據(jù)包，-n禁用DNS解析提升效率。
輸出分析與持久化
十六進(jìn)制格式輸出
tcpdump -XX -i eth0通過-XX參數(shù)同時顯示數(shù)據(jù)包的ASCII和十六進(jìn)制內(nèi)容，便于深度分析載荷數(shù)據(jù)。
捕獲結(jié)果保存與讀取
# 保存為pcap文件
tcpdump -w capture.pcap -i eth0
# 讀取離線文件
tcpdump -r capture.pcap生成的pcap文件可導(dǎo)入Wireshark進(jìn)行圖形化分析，實現(xiàn)跨工具協(xié)作。
性能優(yōu)化建議
- 使用
-s參數(shù)限制捕獲包長度（如-s 96僅抓取包頭） - 結(jié)合
nohup或tmux實現(xiàn)后臺持續(xù)抓包 - 通過BPF語法預(yù)過濾減少系統(tǒng)負(fù)載
.png)
.png)
