linux系统怎么抓报文

修改系统拒收ICMP重定向报文 在linux下可以通过在防火墙上拒绝ICMP重定向报文或者是修改内核选项重新编译内核来拒绝接收ICMP重定向报文。在win2000下可以通过防火墙和IP策略拒绝接收ICMP报文。

创新互联专注于企业网络营销推广、网站重做改版、姑苏网站定制设计、自适应品牌网站建设、成都h5网站建设、商城建设、集团公司官网建设、外贸营销网站建设、高端网站制作、响应式网页设计等建站业务，价格优惠性价比高，为姑苏等各大城市提供网站开发制作服务。

可以用logger命令发送日志信息到本地的/var/log/message，小设备 可以编译个rsyslog上去 这样发日志比较好弄一些。

linux主机抓包使用tcpdump，可以加不同参数过滤源IP、端口，目的IP、端口，可以撰写到指定文件中。抓包结果可以用ethereal，wireshark进行分析。

抓包命令tcpdump tcp -A port 22 -w a.cap 将报文内容存在a.cap里面。a.cap文件是2进制的，需要用ethreal工具专门读取。

Linux下如何抓指定IP的包

1、 抓取到的文件为filename.cap，然后将此文件拷贝到Windows下，使用wireshar打开后，即可对此文件进行分析。

2、linux主机抓包使用tcpdump，可以加不同参数过滤源IP、端口，目的IP、端口，可以撰写到指定文件中。抓包结果可以用ethereal，wireshark进行分析。

3、socket(PF_PACKET，SOCK_RAW，htons(ETH_P_IP))，这样就能用这个socket来监听以太网的包。然后循环调用recvfrom函数来听这个socket的接受到的数据， 再分析就好了。如果要嗅探别人机器的包， 就要用ARP欺骗了。

linux抓指令从哪个网卡发送

1、配置串口 在使用 minicom前需进行配置，包括串口设备名、波特率、奇偶校验、硬件流控等，以便正确连接串口设备，连接上串口设备后才能发送AT命令。

2、用网络抓包软件呀，像是wireshark之类的，wireshark有Linux版本的。

3、echo AT“ /dev/tty0 上面的tty0对应你设备所接com口，比如tty1之类的。

4、在linux下通过命令查网卡配置的方法如下：首先在电脑上打开Linux系统，然后进入Linux系统的终端窗口。然后使用nmcli命令显示所有连接，命令为nmcli con show。

5、 抓取到的文件为filename.cap，然后将此文件拷贝到Windows下，使用wireshar打开后，即可对此文件进行分析。

文章题目：linux抓报文的命令 linux 抓取报文
本文路径：http://scyanting.com/article/deeohje.html