linux查看报文的命令：1、tvpdump命令，是一个非常强大的网络分析工具，可以捕获经过网络接口的数据包，并将其输出或保存为文件；2、tshark命令，是“Wireshark”的命令行版本，可以用于抓取分析和显示网络数据包；3、ngrep命令，是一款强大的网络数据包过滤工具，可以根据指定的表达式搜索和显示网络数据包。
本文操作环境：linux 6.4.3系统、DELL G3电脑。
在使用Linux系统进行网络故障排查、网络安全分析等工作过程中，经常需要查看网络数据包的内容。Linux提供了一些命令，可以帮助我们查看报文的详细信息。本文将介绍一些常用的命令及其使用方法，帮助读者更好地理解和利用这些命令。
一、tcpdump命令
tcpdump是一个非常强大的网络分析工具，可以捕获经过网络接口的数据包，并将其输出或保存为文件。以下是 tcpdump 的基本用法：
1. 命令格式：
tcpdump [选项] [表达式]
2. 常用选项：
- -i：指定监控的网络接口，如 eth0 或 enp0s3。
- -c：指定要抓取的数据包数量。
- -w：将捕获到的数据包保存到文件中。
- -r：从文件中读取数据包并进行分析。
- -X：以16进制和ASCII格式显示数据包。
- -n：禁用对IP地址和端口的解析。
- -s：设置数据包的抓取长度。
3. 示例用法：
- 监控指定网络接口的所有数据包：
tcpdump -i eth0
- 监控指定IP地址的数据包：
tcpdump host 192.168.0.1
- 监控指定端口的数据包：
tcpdump port 80
- 监控指定源地址和目标地址的数据包：
tcpdump src 192.168.0.2 and dst 192.168.0.3
- 监控指定源端口和目标端口的数据包：
tcpdump src port 1234 and dst port 5678
- 将抓取到的数据包保存到文件中：
tcpdump -i eth0 -w capture.pcap
- 从文件中读取数据包并进行分析：
tcpdump -r capture.pcap
- 以16进制和ASCII格式显示数据包：
tcpdump -X
二、tshark命令
tshark 是 Wireshark 的命令行版本，可以用于抓取、分析和显示网络数据包。以下是 tshark 的基本用法：
1. 命令格式：
tshark [选项] [过滤条件]
2. 常用选项：
- -i：指定监控的网络接口。
- -c：指定要抓取的包数量。
- -w：将抓取的数据包保存到文件中。
- -r：从文件中读取数据包并进行分析。
- -V：以详细的方式显示每个数据包的详细信息。
- -T：指定输出格式为文本、json、pdml等。
- -Y：设置过滤条件。
3. 示例用法：
- 监控指定网络接口的所有数据包：
tshark -i eth0
- 监控指定IP地址的数据包：
tshark host 192.168.0.1
- 监控指定端口的数据包：
tshark port 80
- 监控指定源地址和目标地址的数据包：
tshark src 192.168.0.2 and dst 192.168.0.3
- 监控指定源端口和目标端口的数据包：
tshark src port 1234 and dst port 5678
- 将抓取到的数据包保存到文件中：
tshark -i eth0 -w capture.pcap
- 从文件中读取数据包并进行分析：
tshark -r capture.pcap
- 以详细的方式显示数据包：
tshark -V
三、ngrep命令
ngrep 是一款强大的网络数据包过滤工具，可以根据指定的表达式搜索和显示网络数据包。以下是 ngrep 的基本用法：
1. 命令格式：
ngrep [选项] 表达式
2. 常用选项：
- -i：忽略大小写。
- -q：只显示匹配的数据包。
- -W：设置抓取的字节数。
- -d：指定要监听的网络接口。
- -O：显示数据包的偏移量。
- -x：以16进制显示数据包。
- -A：显示匹配数据包的后续数据。
3. 示例用法：
- 监听指定网络接口的所有数据包：
ngrep -d eth0
- 搜索指定IP地址的数据包：
ngrep host 192.168.0.1
- 搜索指定端口的数据包：
ngrep port 80
- 搜索指定源地址和目标地址的数据包：
ngrep src 192.168.0.2 and dst 192.168.0.3
- 搜索指定源端口和目标端口的数据包：
ngrep src port 1234 and dst port 5678
- 设置抓取的字节数：
ngrep -W 100
- 以16进制显示匹配的数据包：
ngrep -x
小结：
Linux系统提供了一些强大的命令，如tcpdump、tshark和ngrep，可以帮助我们查看报文的详细信息。了解这些命令的基本用法，对于网络故障排查、网络安全分析和网络数据包分析等工作非常有帮助。随着使用的深入和经验的积累，读者可以更好地利用这些工具来解决实际的问题。
