Sangfor防火墙抓包

1.tcpdump常用参数

  -i  指定监听的网络接口；

  -c  截取指定数目的数据包；

  -n  不把网络地址转换成名字；

  -nn  不把端口和网络地址转换成名称；

  -a  将网络地址和广播地址转变成名字；

  -v  输出一个稍微详细的信息，如在ip包中包括ttl和服务类型的信息；

  -vv  输出详细的报文信息；

2.tcpdump表达式

  类型的关键字，主要包括host，net，port, 例如 host 192.200.122.213。如果没有指定类型，缺省的类型是host 。

  协议的关键字，主要包括fddi,ip ,arp,rarp,tcp,udp icmp，802.1Q等，缺省监听所有协议的数据包。

 

  传输方向的关键字，主要包括src , dst ,dst or src, dst and src ,这些关键字指明传输方向，缺省是src or dst关键字 。

  逻辑运算主要有三种逻辑运算符.取非运算是‘not’  ‘! ‘、与运算是’and’  ’&&’、或运算是’or’  ’||’

  举例：1）tcpdump -i eth1 host 10.5.248.1 and port 22  -c 20 -n

   

  2）tcpdump -i eth1 host 10.5.248.1 and icmp  -c 20 -n

   

  3）tcpdump -i any dst 10.5.248.1 and port 22  -c 20 -n