01_计算机网络--监控抓取网口的报文

计算机网络--监控抓取网口的报文

• 监控指定网口的报文
• 使用wireshark分析监控到的报文
• 判断某个ip的端口号是否可用

监控指定网口的报文

1.抓取eth0口的报文到/tmp/eth0.cap中
tcpdump -i eth0 -w /tmp/eth0.cap 
2.将报文文件导出
sz /tmp/eth0.cap 

使用wireshark分析监控到的报文

超详细使用详解

使用wireshark打开.cap文件即可

判断某个ip的端口号是否可用

如果ping某个ip失败，使用以下命令查看ip和对应的端口是否打开
nc -w 10 -n -v -t IP地址 端口号

后续补充...