网络抓包命令tcpdump及分析工具wireshark使用

文章目录

环境

系统平台:Linux x86-64 Red Hat Enterprise Linux 8,Linux x86-64 Red Hat Enterprise Linux 7,Linux x86-64 SLES 12,银河麒麟 (鲲鹏),银河麒麟 (X86_64),银河麒麟(龙芯)svs,中标麒麟(飞腾)6,中标麒麟(龙芯)7

版本:9.0,5.6.5,5.6.1,4.5.8

文档用途

本文主要介绍网络抓包命令tcpdump及数据包分析工具wireshark的简单使用,帮助用户进行数据库网络网面的数据采集分析

详细信息

一、tcpdump
1、tcpdump作用

TCPDump可以将网络中传送的数据包完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤,用户可以使用tcpdump抓取数据库相关的数据包进行分析。

2、tcpdump常用参数

本部分介绍在抓取数据库数据库包方面的常用参数

tcp: 这个参数指定了捕获 TCP 协议的数据包。

port: 这个参数表示仅捕获指定端口的数据包。

-i:参数指定了要监视的网络接口,即网卡名称

-n:数字格式显示地址和端口,而不是尝试进行反向 DNS 查找,可以叠加使用,-nn

-X:这个部分指示 tcpdump 在输出数据包内容时,以十六进制和 ASCII 形式显示非打印字符。

-v: 表示 verbose(冗长)-vvv连续多个V显示更多的信息。

-s0: 这个参数表示捕获整个数据包的大小,而不截断它们。

-G: 指定多少秒切换输出文件。这个参数通常与 -w 参数结合使用,用于定时切换捕获的数据包文件。

-w 将相关信息输出到文件,支持cap、pcap等格式

3、示例

sql 复制代码
#收集本地lo  5866数据库端口网络报文 (数据库本地socket登录)
tcpdump   -i lo -s0 -nnX -vvv


#本地lo  5866数据库端口网络报文 (数据库本地IP登录)
tcpdump  tcp  port 5866 -i lo -s0 -nnX -vvv


#本地网卡 5866数据库端口网络报文(远程登陆) 
tcpdump tcp port 5866  -i ens33 -s0 -nnX  -vvv


#可以生成日志用wireshark进行分析    加参数 -w +文件名称即可。
tcpdump tcp port 5866  -i ens33 -s0 -nnX -vvv  -w 1.pcap


#每10分钟切换一个文件。

tcpdump tcp port 5866  -i ens33 -s0 -nnX -vvv  -G 600 -w /tmp/tcpdump_save_%Y_%m%d_%H%M.cap

二、wireshark
1、wireshark的安装

用户可在wireshark官网下载对应的网络包,支持中文,用户可将在数据库服务器上抓取的网络包传输到个人电脑进行分析。

2、wireshark的使用

双击打开wireshark,打开tcpdump命令运行后产生的文件即可对数据库包进行分析。

3、示例

4、其他说明

wireshark软件功能强大,本文不会对软件的功能进行详细的介绍,感兴趣的可以在网络搜索相关文档。

相关推荐
liulilittle8 分钟前
IP校验和算法:从网络协议到SIMD深度优化
网络·c++·网络协议·tcp/ip·算法·ip·通信
c&0xff0036 分钟前
Flink反压问题
网络·flink
7ACE41 分钟前
Wireshark TS | 接收数据超出接收窗口
网络协议·tcp/ip·wireshark
深圳多奥智能一卡(码、脸)通系统1 小时前
基于多奥(DAIC)品牌的IC卡电梯门禁系统(梯控)基础配置清单,整合核心硬件、软件及安全组件,确保系统可独立运行并支持未来扩展
网络
googleccsdn1 小时前
ESNP LAB 笔记:配置MPLS(Part4)
网络·笔记·网络协议
tan180°1 小时前
Boost搜索引擎 网络库与前端(4)
linux·网络·c++·搜索引擎
Dontla2 小时前
Docker多共享网络配置策略(Docker多网络、Docker networks、Docker Compose网络、Docker网络、Docker共享网络)
网络·docker·容器
LUCIAZZZ2 小时前
HTTPS优化简单总结
网络·网络协议·计算机网络·http·https·操作系统
wanhengidc3 小时前
云手机运行流畅,秒开不卡顿
运维·网络·科技·游戏·智能手机
名誉寒冰3 小时前
TCP 拥塞控制与四次挥手解析
网络·网络协议·tcp/ip