Tcpdump

时间：2021-06-07 16:59:69

参考：

1. Linux下抓包命令tcpdump

tcpdump

选项：

1. -nn 不解析域名和端口。
2. -i 指定网卡。
3. -vv 显示详细信息。
4. -c 接收指定数量包之后停止。
5. src host 172.16.1.95 and udp：来源主机是 172.16.1.95 并且是UDP协议。

例子

1. 查看来源主机是172.16.1.95的udp数据包。

   tcpdump -nn -i eno1 'src host 172.16.1.95 and udp' -vv -c 10000

tracepath

1. 查看网络路径的MTU:

   tracepath -m 10 -b 43.225.158.197/80

   结果如下:

   1?: [LOCALHOST] pmtu 1500 1: bogon 0.359ms 1: bogon 0.274ms 2: 249.16.126.124.broad.bjtelecom.net 1.986ms 3: no reply 4: 36.112.241.85 2.752ms 5: 202.97.42.6 7.509ms 6: 59.43.132.26 35.971ms 7: 59.43.188.78 76.721ms 8: 59.43.246.226 87.402ms asymm 7 9: 59.43.181.190 110.624ms asymm 8 0: no reply Too many hops: pmtu 1500 Resume: pmtu 1500