In its most basic form, you can use

In its most basic form, you can use tcpdump by typing its name:

# tcpdump
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode listening on eth0, link-type EN10MB (Ethernet), capture size 96 bytes 19:31:55.503759 IP speaker.example.com.631 > 192.168.1.255.631: UDP,
length: 139
19:31:55.505400 IP nessus.example.com.33513 > speaker.example.com.domain: 46276+ PTR? 255.1.168.192.in-addr.arpa. (44)
19:31:55.506086 IP speaker.example.com.domain > nessus.example.com.33513: 46276 NXDomain* 0/1/0 (110)
The first thing to note about this command is that you must run it as root; ordinary users aren’t allowed to monitor network traffic in this way. Once it’s run, tcpdump summarizes what it’s doing and then begins printing lines, one for each packet it monitors. (Some of these lines can be quite long and so may take more than one line on your display.) These lines include a time stamp, a stack identifier (IP in all of these examples), the origin system name or IP address and port, the destination system name or IP address and port, and packet-specific information. Ordinarily, tcpdump keeps displaying packets indefinitely, so you must terminate it by pressing Ctrl+C. Alternatively, you can pass it the -c num option to have it display num packets and then quit.
Even this basic output can be very helpful. For instance, consider the preceding example of three packets, which was captured on nessus.example.com. This computer successfully received one broadcast packet (addressed to 192.168.1.255) from speaker.example.com’s UDP port 631, sent a packet to speaker.example.com, and received a packet from that system directed at nessus.example.com rather than sent as a broadcast. This sequence verifies that at least minimal communication exists between these two computers. If you were having problems establishing a connection, you could rule out a whole range of possibilities based on this evidence, such as faulty cables or a firewall that was
blocking traffic.
If you need more information, tcpdump provides several options that enhance or modify its output. These include -A to display packet contents in ASCII, -D to display a list of interfaces to which tcpdump can listen, -n to display all addresses numerically, -v (and additional -v options, up to -vvv) to display additional packet information, and -w file to write the captured packets to the specified file. Consult tcpdump’s man page for more details on these options and for additional options.

Using Additional Tools
In addition to specialized network diagnostic programs, you can use some common user programs as debugging tools. One of the most useful of these may be Telnet. This program

Kết quả (Việt) 1:

Ở dạng cơ bản nhất của nó, bạn có thể sử dụng tcpdump bằng cách gõ tên của nó:# tcpdumptcpdump: tiết ra bị đàn áp, sử dụng - v hoặc - vv cho đầy đủ giao thức giải mã nghe trên eth0, kiểu liên kết EN10MB (Ethernet), chụp kích cỡ 96 byte 19:31:55.503759 IP speaker.example.com.631 > 192.168.1.255.631: UDP,chiều dài: 13919:31:55.505400 IP nessus.example.com.33513 > speaker.example.com.domain: 46276 + PTR? 255.1.168.192.in-addr.arpa. (44)19:31:55.506086 IP speaker.example.com.domain > nessus.example.com.33513: 46276 NXDomain * 0/1/0 (110)Điều chính cần lưu ý về lệnh này là bạn phải chạy nó như là người chủ; người sử dụng bình thường không được phép để giám sát mạng traffic theo cách này. Một khi nó được chạy, tcpdump tóm tắt những gì nó thực hiện và sau đó bắt đầu dòng in ấn, một cho mỗi gói tin nó theo dõi. (Một số trong những dòng này có thể khá dài và vì vậy có thể mất nhiều hơn một dòng trên màn hình của bạn.) Những dòng này bao gồm một thời gian đóng dấu, một ngăn xếp identifier (IP trong tất cả các ví dụ), nguồn gốc hệ thống tên hoặc địa chỉ IP và cổng, điểm đến hệ thống tên hoặc địa chỉ IP và cổng, và thông tin gói-specific. Thông thường, tcpdump giữ Hiển thị gói indefinitely, vì vậy bạn phải chấm dứt nó bằng cách nhấn Ctrl + C. ngoài ra, bạn có thể vượt qua nó in a - c tùy chọn để có nó hiển thị in a gói và sau đó bỏ.Thậm chí này ra cơ bản có thể rất hữu ích. Ví dụ, xem xét ví dụ trước ba gói, mà đã bị bắt trên nessus.example.com. Máy tính này thành công nhận được một phát sóng gói (gửi đến 192.168.1.255) từ speaker.example.com của UDP port 631, gửi một gói tin đến speaker.example.com, và nhận được một gói dữ liệu từ hệ thống hướng dẫn tại nessus.example.com chứ không phải là được gửi như một phát sóng. Này verifies trình tự tối thiểu ít giao tiếp tồn tại giữa hai máy tính. Nếu bạn đã gặp vấn đề thiết lập kết nối, bạn có thể loại bỏ một loạt các khả năng dựa trên bằng chứng này, chẳng hạn như cáp bị lỗi hoặc một firewall làchặn traffic.Nếu bạn cần thêm thông tin, tcpdump cung cấp một số tùy chọn nâng cao hoặc sửa đổi đầu ra của nó. Chúng bao gồm -A để hiển thị nội dung gói trong ASCII, -D để hiển thị một danh sách các giao diện để mà tcpdump có thể nghe, -n để hiển thị tất cả địa chỉ số lượng, - v (và tùy chọn bổ sung - v, lên đến - vvv) để hiển thị thông tin bổ sung gói, và tập tin -w để ghi các gói bị bắt vào tập tin specified. Tham khảo ý kiến của tcpdump người đàn ông trang thêm chi tiết về các tùy chọn này và cho các tùy chọn bổ sung.Bằng cách sử dụng công cụ bổ sungNgoài các chương trình chẩn đoán chuyên ngành mạng, bạn có thể sử dụng một số chương trình người dùng phổ biến như là công cụ gỡ lỗi. Một trong những hữu ích này có thể Telnet. Chương trình này

Kết quả (Việt) 2:

Trong hình thức cơ bản nhất của nó, bạn có thể sử dụng tcpdump bằng cách gõ tên của nó: # tcpdump tcpdump: đầu ra dài bị đàn áp, sử dụng -v hoặc -vv cho đầy đủ giao thức giải mã lắng nghe trên eth0, liên kết kiểu EN10MB (Ethernet), chụp kích thước 96 byte 19 : 31: 55,503759 IP speaker.example.com.631> 192.168.1.255.631: UDP, chiều dài: 139 19: 31: 55,505400 IP nessus.example.com.33513> speaker.example.com.domain: 46276+ PTR? 255.1.168.192.in-addr.arpa. (44) 19: 31: 55,506086 speaker.example.com.domain IP> nessus.example.com.33513: 46.276 NXDOMAIN * 0/1/0 (110) Điều fi đầu tiên cần lưu ý về lệnh này là bạn phải chạy nó như là người chủ; người dùng bình thường không được phép để giám sát mạng traf fi c theo cách này. Một khi nó chạy, tcpdump tóm tắt những gì nó đang làm và sau đó bắt đầu dây chuyền in ấn, một cho mỗi gói tin nó theo dõi. (Một số các dòng có thể khá lâu và như vậy có thể mất nhiều hơn một dòng trên màn hình của bạn.) Những dòng này bao gồm một tem thời gian, một er chồng identi fi (IP trong tất cả các ví dụ), các hệ thống tên gốc hoặc địa chỉ IP và port , tên hệ thống đích hoặc địa chỉ IP và cổng, và thông tin fi c gói đặc hiệu. Thông thường, tcpdump giữ hiển thị các gói tin inde fi nitely, vì vậy bạn phải chấm dứt nó bằng cách nhấn Ctrl + C. Ngoài ra, bạn có thể vượt qua nó tùy chọn -c num để có nó hiển thị num gói dữ liệu và sau đó bỏ thuốc lá. Ngay cả đầu ra cơ bản này có thể rất hữu ích. Ví dụ, hãy xem xét các ví dụ trước của ba gói, trong đó đã bị bắt trên nessus.example.com. Máy tính này đã nhận được thành công một gói tin broadcast (gửi đến 192.168.1.255) từ speaker.example.com của UDP port 631, gửi một gói tin đến speaker.example.com, và nhận được một gói tin từ hệ thống hướng vào nessus.example.com hơn gửi như là một chương trình phát sóng. Trình tự này veri fi es rằng ít nhất tối thiểu giao tiếp nào tồn tại giữa hai máy tính. Nếu bạn đang gặp vấn đề về việc thiết lập một kết nối, bạn có thể loại trừ một loạt các khả năng dựa trên bằng chứng này, chẳng hạn như dây cáp bị lỗi hoặc một công nghệ tường lửa fi đã được chặn traf fi c. Nếu bạn cần thêm thông tin, tcpdump cung cấp một số tùy chọn đã tăng cường hoặc thay đổi nó đầu ra. Chúng bao gồm -A để hiển thị nội dung gói tin trong ASCII, -D để hiển thị một danh sách các giao diện mà tcpdump có thể nghe, -n để hiển thị tất cả các địa chỉ bằng số, -v (và tùy chọn -v khác, tối đa -vvv) để hiển thị thêm thông tin gói, và tập tin -w để viết các gói bị bắt vào tập tin fi ed Speci. Tham khảo ý kiến người đàn ông trang tcpdump để biết thêm chi tiết về các tùy chọn này và cho các tùy chọn bổ sung. Sử dụng công cụ bổ sung Ngoài các chương trình mạng lưới chuyên ngành chẩn đoán, bạn có thể sử dụng một số chương trình sử dụng phổ biến như các công cụ gỡ lỗi. Một trong những hữu ích nhất trong số này có thể Telnet. Chương trình này