tcpdump中文手冊(cè)(編輯修改稿)
2025-04-19 13:04 本頁面
【文章內(nèi)容簡(jiǎn)介】 t如果DECNET的目的地址是host,則邏輯為真.deethosthost如果DECNET的源地址或目的地址是host,則邏輯為真.ip,arp,rarp,deet是:etherprotop的簡(jiǎn)寫形式,其中p為上述協(xié)議的一種.lat,moprc,mopdl是:etherprotop的簡(jiǎn)寫形式,.tcp,udp,icmp是:ipprotop的簡(jiǎn)寫形式,其中p為上述協(xié)議的一種.exprrelopexpr如果這個(gè)關(guān)系成立,則邏輯為真,其中relop是,=,=,=,!=之一,expr是數(shù)學(xué)表達(dá)式,由常整數(shù)(標(biāo)準(zhǔn)C語法形式),普通的二進(jìn)制運(yùn)算符[+,,*,/,amp。,|],一個(gè)長(zhǎng)度運(yùn)算符,使用下面的語法:proto[expr:size]Proto是ether,fddi,ip,arp,rarp,tcp,udp,oricmp之一,指出感興趣的字節(jié)數(shù)。它可以是1,2,4,.例如,`ether[0]amp。1!=039。`ip[0]amp。0xf!=539。`ip[6:2]amp。0x1fff=039。,tcp[0]一定是TCP報(bào)頭的第一個(gè)字節(jié),而不是其中某個(gè)IP片的第一個(gè)字節(jié).原語可以用下述方法結(jié)合使用:園括弧括起來的原語和操作符(園括弧在Shell中有專用,所以必須轉(zhuǎn)義).取反操作(`!39。or`not39。).連結(jié)操作(`amp。amp。39。or`and39。).或操作(`||39。or`or39。).,而不是并列放置.如果給出標(biāo)識(shí)符,但沒給關(guān)鍵字,nothostvsandace作為nothostvsandhostace的簡(jiǎn)寫形式,不應(yīng)該和not(hostvsorace)混淆.表達(dá)式參數(shù)可以作為單個(gè)參數(shù)傳給tcpdump,也可以作為復(fù)合參數(shù),如果表達(dá)式包含Shell元字符(metacharacter),.示例(EXAMPLES)顯示所有進(jìn)出sundown的報(bào)文:tcpdumphostsundown顯示helios和主機(jī)hot,ace之間的報(bào)文傳送:tcpdumphostheliosand\(hotorace\)顯示ace和除了helios以外的所有主機(jī)的IP報(bào)文:tcpdumpiphostaceandnothelios顯示本地的主機(jī)和Berkeley的主機(jī)之間的網(wǎng)絡(luò)數(shù)據(jù):tcpdumpnetucbether顯示所有通過網(wǎng)關(guān)snup的ftp報(bào)文(注意這個(gè)表達(dá)式被單引號(hào)括起,防止shell解釋園括弧):tcpdump39。gatewaysnupand(portftporftpdata)39。顯示既不是來自本地主機(jī),也不是傳往本地主機(jī)的網(wǎng)絡(luò)數(shù)據(jù)(如果你把網(wǎng)關(guān)通往某個(gè)其他網(wǎng)絡(luò),這個(gè)做法將不會(huì)把數(shù)據(jù)發(fā)往你的本地網(wǎng)絡(luò)).tcpdumpipandnotnetlocalnet顯示每個(gè)TCP會(huì)話的起始和結(jié)束報(bào)文(SYN和FIN報(bào)文),而且會(huì)話方中有一個(gè)遠(yuǎn)程主機(jī).tcpdump39。tcp[13]amp。3!=0andnotsrcanddstnetlocalnet39。顯示經(jīng)過網(wǎng)關(guān)snup中大于576字節(jié)的IP數(shù)據(jù)報(bào):tcpdump39。gatewaysnupandip[2:2]57639。顯示IP廣播或多目傳送的數(shù)據(jù)報(bào),這些報(bào)文不是通過以太網(wǎng)的廣播或多目傳送形式傳送的:tcpdump39。ether[0]amp。1=0andip[16]=22439。顯示所有不是回響請(qǐng)求/應(yīng)答的ICMP報(bào)文(也就是說,不是ping報(bào)文):tcpdump39。icmp[0]!=8andicmp[0]!=0輸出格式(OUTPUTformAT).鏈路層報(bào)頭(LinkLevelHeaders)如果給出39。e39。,顯示報(bào)文的源目地址,協(xié)議和報(bào)文長(zhǎng)度.在FDDI網(wǎng)絡(luò)上,39。e39。選項(xiàng)導(dǎo)致tcpdump顯示出`幀控制(framecontrol)39。域,源目地址和報(bào)文長(zhǎng)度.(`幀控制39。(比如說載有IP數(shù)據(jù)報(bào))是`異步39。報(bào)文,優(yōu)先級(jí)介于0到7。例如,`async439。.(LLC)報(bào)文。如果它們不是ISO數(shù)據(jù)報(bào)或者所謂的SNAP報(bào)文,就顯示出LLC報(bào)頭.(注意:以下描述中假設(shè)你熟悉RFC1144中說明的SLIP壓縮算法.)在SLIP鏈路上,tcpdump顯示出方向指示(``I39。39。指inbound,``O39。39。指outbound),*S+n和*SA+n的形式顯示,這里的n是順序號(hào)(或順序號(hào)及其確認(rèn)),(urgentpointer),W(window),A(ack),S(sequencenumber)和I(packetID)指明,后跟一個(gè)變化量(+norn),或另一個(gè)值(=n).最后顯示報(bào)文中的數(shù)據(jù)總和,以及壓縮報(bào)頭的長(zhǎng)度.例如,下面一行顯示了一個(gè)傳出的壓縮的TCP報(bào)文,有一個(gè)隱含的連接標(biāo)識(shí)。確認(rèn)(ack)的變化量是6,順序號(hào)是49,報(bào)文ID是6。有三個(gè)字節(jié)的數(shù)據(jù)和六個(gè)字節(jié)的壓縮報(bào)頭:Octcp*A+6S+49I+63(6)ARP/RARP報(bào)文Arp/,來自主機(jī)rtsg到主機(jī)csam的39。rlogin39。開始部分:arpwhohasc
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1