tcpdump抓包分析TCP三次握手过程.docxVIP

 HYPERLINK /blogdevteam/article/details/6799983 \t _blank 2012年1月MVP申请倒计时——13日截止 ??????????????????????????? HYPERLINK /web/CN/learnings/yc3/index.html?pnBAC=POSITION=HomepageCOUNTRY_SITE=CNCAMPAIGN=FY12Q1Youth+CREATIVE=Banner2+FY12Q1Youth+REFERRING_SITE=CSDNSurveyCode=KeyCode=500007_6%20 \t _blank “IT适合你吗？”智力挑战  HYPERLINK /renrenhappy/article/details/5929702 \o tcpdump抓包分析TCP三次握手过程 tcpdump抓包分析TCP三次握手过程 分类：  HYPERLINK /renrenhappy/article/category/700059 TCP/IP与套接字编程 2010-10-09 15:11 566人阅读  HYPERLINK /renrenhappy/article/details/5929702 \l comments 评论(0)  HYPERLINK javascript:void(0); \o 收藏 收藏  HYPERLINK /renrenhappy/article/details/5929702 \l report \o 举报 举报 转： HYPERLINK /xxjjyy2008/blog/item/e6566bf837d91903d9f9fdd0.html /xxjjyy2008/blog/item/e6566bf837d91903d9f9fdd0.html 一、 tcpdump使用 1、首先看下MAN手册 TCPDUMP(8)???????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? NAME?????? tcpdump - dump traffic on a network SYNOPSIS?????? tcpdump [ -AdDeflLnNOpqRStuUvxX ] [ -c count ]?????????????? [ -C file_size ] [ -F file ]?????????????? [ -i interface ] [ -m module ] [ -M secret ]?????????????? [ -r file ] [ -s snaplen ] [ -T type ] [ -w file ]?????????????? [ -W filecount ]?????????????? [ -E  HYPERLINK mailto:spi@ipaddr spi@ipaddr algo:secret,... ]?????????????? [ -y datalinktype ] [ -Z user ]?????????????? [ expression ] 选项： -A??????? 以ASCII码显示消息包 -c???????? 指定包个数 -C??????? 配合-w，当写入文件时，先检查文件大小是否已经超过1M，若超过，生成新文件，文件名为指定文件名加后缀1。 -d??????? 将匹配信息包的代码以人们能够理解的汇编格式给出 -dd????? 将匹配信息包的代码以c语言程序段的格式给出 -ddd??? 将匹配信息包的代码以十进制的形式给出。 -D??????? 列出可以抓包的所有网络接口 -e??????? 显示链路层内容 -f???????? 外部的IP以数字方式显示 -i???????? 指定网络接口 -l???????? 使标准输出变为缓冲行形式 -n??????? IP，端口用数字方式显示 -t 　　 在输出的每一行不打印时间戳；-v 　 　输出一个稍微详细的信息，例如在ip包中可以包括ttl和服务类型的信息；-vv 　 输出详细的报文信息；-c 　　 在收到指定的包的数目后，tcpdump就会停止；-F 　　 从指定的文件中读取表达式,忽略其它的表达式；-i 　　 指定监听的网络接口；-r 　　 从指定的文件中读取包(这些包一般通过-w选项产生)；-w 　　直接