tcptump和wireshark配合抓包，查看网络包

tcptump和wireshark配合抓包，查看网络包

 

    前一段时间一直在调试电信isag的彩信程序，出现很多问题。所以需要抓包，看一下自己发送的彩信包有什么问题。

 

在linux上tcptump是系统自带的一个抓包工具，使用起来还是挺简单的。事实有一个不爽的地方是抓包的过程中要停掉这个进程总是被卡死，让人觉得不是太爽。运行命令：

 

    tcpdump -i eth0 -s 0 -w demo/demo.cap

 

这句话的意思是抓取通过eth0网卡的网络包，并且-s 0的意思是不限制网络长度。这样网络包就可以被完整的抓取，-w 后边可以制定一个路径，将抓取的网络包保存在制定的目录下，我保存到了demo目录下的demo.cap文件下。

 

查看分析网络包。可以通过Wireshark。

 

这两个步骤配合，抓取网络包，查看网络包方便，简单，详细！