tcpdump中文手冊(編輯修改稿)
2025-04-19 13:04 本頁面
【文章內(nèi)容簡介】 t如果DECNET的目的地址是host,則邏輯為真.deethosthost如果DECNET的源地址或目的地址是host,則邏輯為真.ip,arp,rarp,deet是:etherprotop的簡寫形式,其中p為上述協(xié)議的一種.lat,moprc,mopdl是:etherprotop的簡寫形式,.tcp,udp,icmp是:ipprotop的簡寫形式,其中p為上述協(xié)議的一種.exprrelopexpr如果這個關(guān)系成立,則邏輯為真,其中relop是,=,=,=,!=之一,expr是數(shù)學(xué)表達式,由常整數(shù)(標(biāo)準(zhǔn)C語法形式),普通的二進制運算符[+,,*,/,amp。,|],一個長度運算符,使用下面的語法:proto[expr:size]Proto是ether,fddi,ip,arp,rarp,tcp,udp,oricmp之一,指出感興趣的字節(jié)數(shù)。它可以是1,2,4,.例如,`ether[0]amp。1!=039。`ip[0]amp。0xf!=539。`ip[6:2]amp。0x1fff=039。,tcp[0]一定是TCP報頭的第一個字節(jié),而不是其中某個IP片的第一個字節(jié).原語可以用下述方法結(jié)合使用:園括弧括起來的原語和操作符(園括弧在Shell中有專用,所以必須轉(zhuǎn)義).取反操作(`!39。or`not39。).連結(jié)操作(`amp。amp。39。or`and39。).或操作(`||39。or`or39。).,而不是并列放置.如果給出標(biāo)識符,但沒給關(guān)鍵字,nothostvsandace作為nothostvsandhostace的簡寫形式,不應(yīng)該和not(hostvsorace)混淆.表達式參數(shù)可以作為單個參數(shù)傳給tcpdump,也可以作為復(fù)合參數(shù),如果表達式包含Shell元字符(metacharacter),.示例(EXAMPLES)顯示所有進出sundown的報文:tcpdumphostsundown顯示helios和主機hot,ace之間的報文傳送:tcpdumphostheliosand\(hotorace\)顯示ace和除了helios以外的所有主機的IP報文:tcpdumpiphostaceandnothelios顯示本地的主機和Berkeley的主機之間的網(wǎng)絡(luò)數(shù)據(jù):tcpdumpnetucbether顯示所有通過網(wǎng)關(guān)snup的ftp報文(注意這個表達式被單引號括起,防止shell解釋園括弧):tcpdump39。gatewaysnupand(portftporftpdata)39。顯示既不是來自本地主機,也不是傳往本地主機的網(wǎng)絡(luò)數(shù)據(jù)(如果你把網(wǎng)關(guān)通往某個其他網(wǎng)絡(luò),這個做法將不會把數(shù)據(jù)發(fā)往你的本地網(wǎng)絡(luò)).tcpdumpipandnotnetlocalnet顯示每個TCP會話的起始和結(jié)束報文(SYN和FIN報文),而且會話方中有一個遠程主機.tcpdump39。tcp[13]amp。3!=0andnotsrcanddstnetlocalnet39。顯示經(jīng)過網(wǎng)關(guān)snup中大于576字節(jié)的IP數(shù)據(jù)報:tcpdump39。gatewaysnupandip[2:2]57639。顯示IP廣播或多目傳送的數(shù)據(jù)報,這些報文不是通過以太網(wǎng)的廣播或多目傳送形式傳送的:tcpdump39。ether[0]amp。1=0andip[16]=22439。顯示所有不是回響請求/應(yīng)答的ICMP報文(也就是說,不是ping報文):tcpdump39。icmp[0]!=8andicmp[0]!=0輸出格式(OUTPUTformAT).鏈路層報頭(LinkLevelHeaders)如果給出39。e39。,顯示報文的源目地址,協(xié)議和報文長度.在FDDI網(wǎng)絡(luò)上,39。e39。選項導(dǎo)致tcpdump顯示出`幀控制(framecontrol)39。域,源目地址和報文長度.(`幀控制39。(比如說載有IP數(shù)據(jù)報)是`異步39。報文,優(yōu)先級介于0到7。例如,`async439。.(LLC)報文。如果它們不是ISO數(shù)據(jù)報或者所謂的SNAP報文,就顯示出LLC報頭.(注意:以下描述中假設(shè)你熟悉RFC1144中說明的SLIP壓縮算法.)在SLIP鏈路上,tcpdump顯示出方向指示(``I39。39。指inbound,``O39。39。指outbound),*S+n和*SA+n的形式顯示,這里的n是順序號(或順序號及其確認(rèn)),(urgentpointer),W(window),A(ack),S(sequencenumber)和I(packetID)指明,后跟一個變化量(+norn),或另一個值(=n).最后顯示報文中的數(shù)據(jù)總和,以及壓縮報頭的長度.例如,下面一行顯示了一個傳出的壓縮的TCP報文,有一個隱含的連接標(biāo)識。確認(rèn)(ack)的變化量是6,順序號是49,報文ID是6。有三個字節(jié)的數(shù)據(jù)和六個字節(jié)的壓縮報頭:Octcp*A+6S+49I+63(6)ARP/RARP報文Arp/,來自主機rtsg到主機csam的39。rlogin39。開始部分:arpwhohasc
畢業(yè)設(shè)計相關(guān)推薦
鄂ICP備17016276號-1