linux和solaris中的常用抓包

 

linux平台下抓包方法

　　抓整个包：
　　#tcpdump -X -s 0  host 192.168.1.12

　　抓68字节：
　　#tcpdump -X host 192.168.1.12

　　对应的端口抓包：
　　#tcpdump -X udp port 1812

　　相对应的Solaris平台下抓包方法

　　#snoop -x 0 udp to 192.168.1.28
　　#snoop -x 0 ucp from 192.168.1.28
　　#snoop -x 0 -t a -d eri udp port 1645

　　按照时间来抓包：
　　#snoop -x 0 -t a -d hme1 from 192.168.1.28

　　抓指定地址和端口的包并保存到当前的log2文件中：
　　#snoop -x from 192.168.1.28 tcp 80 >> log2.log

　　抓包还可以放在后台来让其自动运行，防止关闭窗口时就没有了：

　　#csh    /先进入csh环境下/                                                        
　　#nohup snoop -x 0 -t a -d hme1 from 192.168.1.28 >>snoop.log & /&表示在后台运行/

原文出处:http://publish.it168.com/2006/0309/20060309029701.shtml

参考:http://bbs.chinaunix.net/thread-691982-1-1.html