内容WinDump手册名称windump–获取网络流量命令格式.docx

内容:WinDump手册名称windump-获取网络流量命令格式宽容润滑了彼此的关系,消除了彼此的隔阂,扫清了彼此的顾忌,增进了彼此的了解。内容:WinDump手册名称windump-获取网络流量命令格式windump[-aBdDeflnNOpqRStvxX][-ccount][-Ffile][-iinterface][-mmodule][-rfile][-ssnaplen][-Ttype][-wfile][-Ealgo:secret][expression]描述Tcpdump输出网卡数据包中匹配布尔表达式的数据包头。SunOS系统下使用nit或bpf:要运行tcpdump,你必须有对dev/nit或/dev/bpf*的权利。Solaris系统下使用dlpi:你必须有对网络假设置的权利。 HP-UX系统下使用dlpi:你应该以超级用户ROO■或安装SETUID到ROOTF。IRIX下使用SNOOP你应该以超级用户 ROOT或安装SETUID至UROO■下。LINUX下:你应该以超级用户ROO■或安装SETUID至UROOTF。在系统Ultrix和DigitalUNIX:命令参数-a将网络和广播地址转化为名称-c接收指定数据包后退出-d接收人可读的包匹配编译代码到标准输出,然后停止-dd以C程序分段方式捕获包匹配代码-ddd以十进制数据形式捕获包匹配代码-e在每个捕获行打印链路层-Ealgo:secret为解密IPSEESP包使用算法。算法可以是 des-cbc,3des-cbc,blowfish-cbc,rc3-cbc,cast128-cbc,或none。默认值是desc-cbc。只有当TCPDUM编译时使用激活加密选项时,才可以解密数据包。 Secret是ESP密匙是ASCII码。当前还不能认为一定是二进制值。该选项是以RFC2406ESP为假设,而不是RFC1827ESP只用于调试,不鼓励用真正的密码作为选项。当你在PS或其他场合,把IPSEC密码写在命令行上时,会被他人看到。-f不用符号而用数字方式输出外部英特网地址-F使用文件作为过滤表达式的输入。命令行的其他部分会被忽略。-i在接口上监听。如果没有指定, TCPDUMP将搜索系统接口列表中最小,被配置激活的接口(LOOPBAC接口除外)。可用最先匹配替换这种关系。 在WINDOW中接口可以是网卡的名称,或是网卡的号码(-D参数可显示该号码)。内核为2。2或其后的LINUX系统,参数“ANY可以获取所有接口的数据。应注意的是在混乱模式下不能使用“ANY参数。-l标准输出行缓存。如果你想在捕获数据时查看的话, 这个参数很有用。例如:“tcpdump-I|teedat"or''tcpdump-I>dat&tail-fdat". ”n不要将地址(如主机地址,端口号)转换为名称-N不要打印主机名称的域名限定。 女口:如果你使用该参数,TCPDUM会输出“NIC”而不是“NIC。DDN。MIL”。-m从文件模块中载入SMIMIB模块定义。这个选项可以为 TCPDUM载入多个MIB模块-O不要运行包匹配代码优化器。只有在你怀疑优化器有问题时可以使用这个参数。-p不要让接口处于“混乱”模式。注意接口可能由于其他原因处于“混乱”模式;因此“ -p”不能用作以太网络主机或广播的缩写。-q快速(安静?)输出。打印