linux环境下用TcpDump抓包分析总结

246 阅读1分钟

1、手机IP

怎么知道手机ip,输入下面命令

adb shell

ifconfig

比如得到手机ip 2.0.0.1

 

2、目标IP

比如目标地址ip为10.0.0.1

 

3、抓包命令

我们不带端口命令如下

tcpdump -i any host 2.0.0.1  -nv

代码端口的命令如下(端口为50129)

tcpdump -i any host 2.0.0.1 and port 50129 -nv

 

4、分析

比如我们看到这个

 

10.10.10.1>2.0.0.1:icmp:echo request(DF)

我们可以知道是10.10.10.1到2.0.0.1发送数据失败了,路由有问题,然后在10.10.10.1配置跳到下一站的ip改成内网地址多少就可以

 

 

5、总结

一般抓包,如果是哪边没有发到哪边,我们可以这样分析

有个>标志,然后后面显示(DF)

就是重>左边的ip发送到右边的ip没有发送成功