Linux的shell编程前奏之常见网络管理命令实战七-java

Windows Windows 2个月前 (08-15) 3次浏览 未收录 0个评论 扫描二维码

?????????????????????????????????????????????????????????????????????????????????Linux的shell编程前奏之常见网络管理命令实战七

?

前言:tcpdump命令是一个截获网络数据包的包分析工具。Tcpdump可以将网络中传送的数据包的“头”完全截获下来以提供分析。它支持针对网络层,协议,主机,端口等的过滤,并支持与,或,非逻辑语句协助过滤有效信息。

一>监听指定网卡收到的数据包

[root@lll /]# ?tcpdump -i ens33

tcpdump: verbose output suppressed, use -v or -vv for full protocol decode

listening on ens33, link-type EN10MB (Ethernet), capture size 65535 bytes

17:52:07.058332 IP 192.168.0.104.50775 > 192.168.1.1.domain: 63991+ PTR? 1.1.168.192.in-addr.arpa. (42)

17:52:07.058699 IP 192.168.0.104.ssh > 192.168.0.101.52418: Flags [P.], seq 196:472, ack 1, win 254, length 276

17:52:07.065062 IP 192.168.1.1.domain > 192.168.0.104.50775: 63991* 1/0/0 PTR 192.168.1.1. (67)

17:52:07.065916 IP 192.168.0.104.ssh > 192.168.0.101.52418: Flags [P.], seq 472:1244, ack 1, win 254, length 772

17:52:07.066373 IP 192.168.0.101.52418 > 192.168.0.104.ssh: Flags [.], ack 1244, win 3834, length 0

17:52:07.066956 IP 192.168.0.104.ssh > 192.168.0.101.52418: Flags [P.], seq 1244:1504, ack 1, win 254, length 260

17:52:07.067455 IP 192.168.0.104.ssh > 192.168.0.101.52418: Flags [P.], seq 1504:1668, ack 1, win 254, length 164

17:52:07.067783 IP 192.168.0.101.52418 > 192.168.0.104.ssh: Flags [.], ack 1668, win 4096, length 0

17:52:07.068028 IP 192.168.0.104.ssh > 192.168.0.101.52418: Flags [P.], seq 1668:1928, ack 1, win 254, length 260

17:52:07.068409 IP 192.168.0.104.ssh > 192.168.0.101.52418: Flags [P.], seq 1928:2092, ack 1, win 254, length 164

17:52:07.068987 IP 192.168.0.101.52418 > 192.168.0.104.ssh: Flags [.], ack 2092, win 3990, length 0

17:52:07.069425 IP 192.168.0.104.ssh > 192.168.0.101.52418: Flags [P.], seq 2092:2352, ack 1, win 254, length 260

17:52:07.069797 IP 192.168.0.104.ssh > 192.168.0.101.52418: Flags [P.], seq 2352:2516, ack 1, win 254, length 164

17:52:07.070056 IP 192.168.0.101.52418 > 192.168.0.104.ssh: Flags [.], ack 2516, win 3884, length 0

17:52:07.070504 IP 192.168.0.104.ssh > 192.168.0.101.52418: Flags [P.], seq 2516:2776, ack 1, win 254, length 260

总结:?-i,指定网络接口网卡。

??17:52:07.070504:当前时间,精确到微妙。

???????IP 192.168.0.104.ssh > 192.168.0.101.52418:从主机192.168.0.104的SSH端口发送数据到192.168.0.101的52418端口,“>”代表数据流向。

??Flags [P.]:TCP包中的标志信息,S是SYN标志的缩写,F(FIN),P(PUSH),R(RST),”.”(没有标记)

Seq:数据包中的数据的顺序号。

ack: 下次期望的顺序号。

win:接收缓存的窗口大小。

length:数据包长度。

二>监听指定主机的数据包

[root@lll /]# ?tcpdump -n host 192.168.0.104 ?—-监听所有192.168.0.104的主机收到的和发出的数据包

tcpdump: verbose output suppressed, use -v or -vv for full protocol decode

listening on virbr0, link-type EN10MB (Ethernet), capture size 65535 bytes

[root@lll /]# ?tcpdump -n src host 192.168.0.104 ?—只监听从192.168.0.104发出的数据包,即源地址为192.168.0.104,关键字为src

tcpdump: verbose output suppressed, use -v or -vv for full protocol decode

listening on virbr0, link-type EN10MB (Ethernet), capture size 65535 bytes

[root@lll /]# ?tcpdump -n dst host 192.168.0.104 ?—-只监听192.168.0.104收到的数据包,即目标地址从192.168.0.104

tcpdump: verbose output suppressed, use -v or -vv for full protocol decode

listening on virbr0, link-type EN10MB (Ethernet), capture size 65535 bytes

三>监听指定端口的数据包

[root@lll /]# tcpdump -nn port 22 ??

tcpdump: verbose output suppressed, use -v or -vv for full protocol decode

listening on virbr0, link-type EN10MB (Ethernet), capture size 65535 bytes

四>多个过滤条件混合使用

[root@lll /]# tcpdump -n ip host 192.168.0.101 and 192.168.104

tcpdump: verbose output suppressed, use -v or -vv for full protocol decode

listening on virbr0, link-type EN10MB (Ethernet), capture size 65535 bytes

总结:tcpdump命令支持逻辑运算符and(与),or(或),!(非),即获取主机192.168.0.101与主机192.168.0.104通信的ip数据包。

五>使用tcpdump对tcp数据进行抓包

[root@lll /]# tcpdump tcp dst port 80 or src 192.168.10.104 -i ens33 -n

tcpdump: verbose output suppressed, use -v or -vv for full protocol decode

listening on ens33, link-type EN10MB (Ethernet), capture size 65535 bytes

总结:tcpdump主要用来抓取网络包(网络层),获取网络流量,通讯传输底层走的都是网络。

?

Liunx网络管理命令

?????应用场景

????重要参数及典型案例

??????ping

测试主机之间网络的连通性

[root@lll /]# ping -c 3 -i 3 -s 1024 -t 255 http://www.baidu.com

??????telnet

判断远程服务器的端口是否开放

?

[root@lll /]# telnet 192.168.101 80

??????ssh

安全的远程登录主机

[root@lll /]# ssh 192.168.0.101 “free -m”

??????ifconfig

配置或显示网络接口信息

[root@lll /]# ifconfig ens33

??????route

显示或管理路由表

[root@lll /]# route add -net 192.168.0.104/24 gw 10.0.0.254

??????nmap

网络探测工具和安全/端口扫描器

[root@lll /]# nmap 192.168.0.104

??????tcpdump

抓包,监听网络流量

[root@lll /]# tcpdump -nn port 22

??????traceroute

追踪数据传输路由情况

[root@lll /]# traceroute -I http://www.baidu.com

??????ifup

激活网络接口

[root@lll /]# ifup eth0

??????ifdown

禁用网络接口

[root@lll /]# ifdown eth1

?

喜欢 (0)
[]
分享 (0)
关于作者:
发表我的评论
取消评论
表情 贴图 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址