鐵威馬TOS系統(tǒng)需開啟SSH,然后用putty、xshell軟件連接即可,具體操作你可以去鐵威馬論壇去看看教程。
成都創(chuàng)新互聯(lián)公司自2013年創(chuàng)立以來,先為龍鳳等服務(wù)建站,龍鳳等地企業(yè),進(jìn)行企業(yè)商務(wù)咨詢服務(wù)。為龍鳳企業(yè)網(wǎng)站制作PC+手機(jī)+微官網(wǎng)三網(wǎng)同步一站式服務(wù)解決您的所有建站問題。
? ? 在Linux中輸入命令man tcpdump給出的定義如下所示:
是不是感覺很懵?我們用通俗、形象、學(xué)術(shù)的表達(dá)方式來全方位描述tcpdump:
常用選項如下所示:
1、第一個抓包示例
-i : 指定用來抓包的網(wǎng)絡(luò)接口,這個參數(shù)在服務(wù)器有多個網(wǎng)卡的時候非常有效
-nn : 不轉(zhuǎn)換協(xié)議和端口號,當(dāng)tcpdump遇到協(xié)議號或端口號,不需要將這些數(shù)字轉(zhuǎn)換為對應(yīng)的協(xié)議名稱或端口名稱,如22端口SSH端口,我們希望顯示22,而非SSH
-X : 將協(xié)議頭和包內(nèi)容原原本本的顯示出來,tcpdump會同時以16進(jìn)制和ASCII的形式進(jìn)行顯示,在協(xié)議分析時非常好用。
'port 22' : 告訴tcpdump要有選擇的顯示所抓到的包,在該示例中,只顯示源端口或目的端口是22的數(shù)據(jù)包,其他的數(shù)據(jù)包則不顯示。
-c : 用來指定抓包的個數(shù),示例設(shè)置的個數(shù)為1,則代表僅抓取一個包之后就退出不再抓包了。
2、-e 增加數(shù)據(jù)鏈路層的頭部信息
? ? 通過兩個命令的輸出對比,可以看到增加-e選項后,輸出的結(jié)果中增加MAC地址信息。而且在輸出內(nèi)容中會有 oui Unknown ,OUI即Organizationally unique identifier(組織唯一標(biāo)識符),在任何一塊網(wǎng)卡中燒錄的6字節(jié)MAC地址中,前3個字節(jié)體現(xiàn)了OUI,其表明了網(wǎng)卡的制造組織,通常情況下,該標(biāo)識符是唯一的。在本例中,由于沒有識別出網(wǎng)卡的制造商,因此顯示為Unknown。
3、-l 將輸出變?yōu)樾芯彌_模式
? ? -l的作用是將tcpdump的輸出行為變?yōu)?行緩沖 方式,這樣可以保證tcpdump遇到換行符,就立即將緩沖的內(nèi)容輸出到標(biāo)準(zhǔn)輸出(stdout),方便利用管道或重定向方式進(jìn)行后續(xù)處理,而不會造成延遲。
? ? 在Linux的標(biāo)準(zhǔn)I/O中提供了 全緩沖 、 行緩沖 、 無緩沖 三種緩沖方式。標(biāo)準(zhǔn)錯誤是不帶緩沖的,而終端設(shè)備常為行緩沖,其他默認(rèn)則為全緩沖。
? ? 在該例中,將tcpdump輸出的內(nèi)容通過管道提取第5列,可以用來查看詳細(xì)的連接信息。而如果不加 -l 選項時,則只有當(dāng)緩沖區(qū)全部占滿時,tcpdump才會將緩沖區(qū)中的內(nèi)容輸出,這樣就有可能導(dǎo)致輸出不連續(xù)的,如果強(qiáng)行結(jié)束,則會影響下一行的完整性。
4、-t 輸出不加時間戳
? ? 在增加選項 -t 選項后,時間23:48:03.193526就消失了。tcpdump默認(rèn)情況下是按微秒來計時,因此最一個時間精確到了第6位。
5、 -v 顯示詳細(xì)信息
? ? 在增加 -v 選項后,會在輸出的內(nèi)容中增加 tos 、 ttl 、 id 、 offset 、 協(xié)議編號 、 總長度 等,如需要理解這些信息,就需要了解TCP/IP協(xié)議中的頭的具體定義了。
6、-F 指定過濾表達(dá)式所在的文件
? ? 在第一個示例中,命令行增加了 'port 22' ,而這一項就叫 過濾條件 ,如果設(shè)置了過濾條件,則tcpdump只抓取滿足過濾條件的數(shù)據(jù)包。如需要設(shè)置較為復(fù)雜的過濾條件或復(fù)用過濾條件時,這時可以將過濾條件保存為文件,然后通過-F加載該過濾文件。
7、 -w 將原始數(shù)據(jù)包信息保存到文件中
? ? 當(dāng)我們查看保存的文件時,出現(xiàn)的是亂碼。則代表無法直接查看,很有可能是二進(jìn)制文件。那么怎么查看保存的文件了?請看下一個示例。
7、 -r 從文件中讀取原始數(shù)據(jù)包
? ? 通過-w和-r選項即可實現(xiàn)抓包的錄制回放功能。
路由器的搜索域簡稱路由域。 一個路由項對應(yīng)一個路由別名(struct fib_alias),路由別名由路由信息再加上tos,type,scope,state等信息組成。目的地址相同的路由項的路由別名共享一個路由節(jié)點(struct fib_node)
1.命令格式:
traceroute [參數(shù)] [主機(jī)]
2.命令功能:
traceroute指令讓你追蹤網(wǎng)絡(luò)數(shù)據(jù)包的路由途徑,預(yù)設(shè)數(shù)據(jù)包大小是40Bytes,用戶可另行設(shè)置。
具體參數(shù)格式:traceroute [-dFlnrvx][-f存活數(shù)值][-g網(wǎng)關(guān)…][-i網(wǎng)絡(luò)界面][-m存活數(shù)值][-p通信端口][-s來源地址][-t服務(wù)類型][-w超時秒數(shù)][主機(jī)名稱或IP地址][數(shù)據(jù)包大小] 《Linux就該這么學(xué)》 一起學(xué)習(xí)linux
3.命令參數(shù):
-d 使用Socket層級的排錯功能。
-f 設(shè)置第一個檢測數(shù)據(jù)包的存活數(shù)值TTL的大小。
-F 設(shè)置勿離斷位。
-g 設(shè)置來源路由網(wǎng)關(guān),最多可設(shè)置8個。
-i 使用指定的網(wǎng)絡(luò)界面送出數(shù)據(jù)包。
-I 使用ICMP回應(yīng)取代UDP資料信息。
-m 設(shè)置檢測數(shù)據(jù)包的最大存活數(shù)值TTL的大小。
-n 直接使用IP地址而非主機(jī)名稱。
-p 設(shè)置UDP傳輸協(xié)議的通信端口。
-r 忽略普通的Routing Table,直接將數(shù)據(jù)包送到遠(yuǎn)端主機(jī)上。
-s 設(shè)置本地主機(jī)送出數(shù)據(jù)包的IP地址。
-t 設(shè)置檢測數(shù)據(jù)包的TOS數(shù)值。
-v 詳細(xì)顯示指令的執(zhí)行過程。
-w 設(shè)置等待遠(yuǎn)端主機(jī)回報的時間。
-x 開啟或關(guān)閉數(shù)據(jù)包的正確性檢驗。
4 實例:
實例4.1 : traceroute
實例4.2:跳數(shù)設(shè)置
命令:traceroute -m 10
鐵威馬TOS系統(tǒng)需開啟SSH,然后用putty、xshell軟件連接即可。從admin用戶切換至root用戶需要sudo 一下。 求題主大大采納。