|
|
| 首页
> 技术频道 >
硬件学院
> 浏览技术 关键字: Cisco 网络 故障 Tcpdump |
| Tcpdump命令详解 |
| 2006-8-15 10:05:14 Equal Null 来源：中华服务器网
点击:4444次 加入收藏夹 |
|
|
由于网络故障有时表现在终端(服务器或者PC机)，下面详细介绍如何利用tcpdump命令在终端进行网络故障的troubleshooting。
第一种是关于类型的关键字，主要包括host，net，port， 例如 host 210.27.48.2，指明 210.27.48.2是一台主机，net 202.0.0.0 指明202.0.0.0是一个网络地址，port 23 指明端口号是23.如果没有指定类型，缺省的类型是host.
第二种是确定传输方向的关键字，主要包括src ， dst ，dst or src， dst and src ，这些关键字指明了传输的方向。举例说明，src 210.27.48.2 ，指明ip包中源地址是210.27.48.2 ， dst net 202.0.0.0 指明目的网络地址是202.0.0.0 .如果没有指明方向关键字，则缺省是src or dst关键字。
第三种是协议的关键字，主要包括fddi，ip，arp，rarp，tcp，udp等类型。Fddi指明是在FDDI（分布式光纤数据接口网络）上的特定的网络协议，实际上它是"ether"的别名，fddi和ether具有类似的源地址和目的地址，所以可以将fddi协议包当作ether的包进行处理和 分析。
其他的几个关键字就是指明了监听的包的协议内容。如果没有指定任何协议，则tcpdump将会监听所有协议的信息包。
除了这三种类型的关键字之外，其他重要的关键字如下：gateway， broadcast，less，greater，还有三种逻辑运算，取非运算是 not ！ ， 与运算是and，&&；或运算 是or ，││；这些关键字可以组合起来构成强大的组合条件来满足人们的需要，下面举几个例子来说明。
普通情况下，直接启动tcpdump将监视第一个网络界面上所有流过的数据包。
# tcpdump
tcpdump： listening on fxp0
11：58：47.873028 202.102.245.40.netbios-ns > 202.102.245.127.netbios-ns： udp 50
11：58：47.974331 0：10：7b：8：3a：56 > 1：80：c2：0：0：0 802.1d ui/C len=43
0000 0000 0080 0000 1007 cf08 0900 0000
0e80 0000 902b 4695 0980 8701 0014 0002
000f 0000 902b 4695 0008 00
11：58：48.373134 0：0：e8：5b：6d：85 > Broadcast sap e0 ui/C len=97
对不起,您需要登录后才能查看全部详细内容
|
|
|
|
由深圳市七乘二四信息技术有限公司提供技术支持。
