㈠ linux中tcpmp命令怎麼用
在Linux系統中，tcpmp 是一個強大的網路抓包工具，它可以捕獲並顯示網路上的數據包。使用tcpmp -i後跟網卡名，可以指定抓包的網路介面。例如，使用tcpmp -i eth0可以監聽eth0介面上的數據包。如果需要捕獲特定主機的數據包，可以使用host選項，如tcpmp host 192.168.1.100。通過添加-a參數，可以將網路地址和廣播地址轉換為名字。若不希望將主機IP轉換為主機名，可以使用-n選項。
使用-c參數可以設定捕獲的數據包數量，如tcpmp -c 100表示僅捕獲100個數據包後停止。若不想解析IP、協議、埠等信息，可以使用-nn參數。-r參數用於從指定文件讀取數據包，例如tcpmp -r capture.pcap。-e參數將鏈路層信息一並列印，包括源MAC、目的MAC以及網路層協議信息。
利用-T參數，可以指定將監聽到的數據包解釋為特定類型，如rpc或snmp。這樣，tcpmp會將數據包轉換為相應的報文格式進行顯示。對於條件篩選，and用於組合兩個地址條件，而or則表示兩個條件之一滿足即可。例如，tcpmp src 192.168.1.100 and dst 192.168.1.101表示同時匹配源地址和目的地址。而tcpmp src 192.168.1.100 or dst 192.168.1.101則表示只要源地址或目的地址之一匹配即可。
使用-w參數，tcpmp可以將捕獲的數據包直接寫入文件中，例如tcpmp -w output.pcap。這樣，後續可以通過tcpmp -r output.pcap回放這些數據包，而不需實時捕獲。這些參數和選項使得tcpmp成為一個強大的工具，能夠滿足各種網路分析和調試需求。