tcpdump抓包命令nn

tcpdump是一种常用的网络抓包工具，可以用于捕获网络数据包并进行分析。其中，-nn是tcpdump命令中的一个选项，用于指定不解析IP地址和端口号名称。具体用法如下：

tcpdump -nn [options]

其中，[options]是tcpdump命令的其他选项，可以根据需要进行设置。例如，可以使用以下命令来抓取eth1网口上所有TCP协议的数据包，并只显示IP地址和端口号：

tcpdump -i eth1 tcp -nn

又例如，可以使用以下命令来抓取eth0网口上所有端口为80的数据包，并显示详细信息：

tcpdump -i eth0 -nn -s0 -v port 80

相关问题

tcpdump 抓包命令

tcpdump是一款网络抓包工具，可以用于捕获和分析网络数据包。以下是一些常见的tcpdump抓包命令：

1. 抓取HTTP协议包中的GET请求：

   tcpdump -nn -i eth1 -s 0 -A 'tcp[((tcp[12:1] & 0xf0) >> 2):4] = 0x47455420'

2. 抓取HTTP协议包中的POST请求：

   tcpdump -s 0 -i eth1 -A 'tcp dst port 80 and (tcp[((tcp[12:1] & 0xf0) >> 2):4] = 0x504f5354)'

3. 监听特定端口：

   tcpdump -i lo0 port 8075 -X -e -v -n -vv

4. 抓取TCP协议包并保存到文件：

   tcpdump -i <interface> -nne -w <output_file> host <host_ip>

请注意，以上命令中的参数和选项可以根据具体需求进行调整。

tcpdump抓包命令 丢包

tcpdump抓包命令会在内核中分配缓冲区来存放数据包，如果tcpdump无法及时响应，内核将会用新的数据包覆盖旧的数据包，导致丢包情况的发生。
解决这个问题的方法有几个。首先，可以尝试避免tcpdump进行dns解析，使用tcpdump的-n参数。这样可以减少tcpdump的工作量。另外，还可以尝试使用其他参数如-nn来进一步减少tcpdump的工作量。
如果丢包问题持续存在，可能是主机无法同时跟上网络流量并进行解码的原因。可以尝试使用tcpdump的-w选项，将原始数据包写入文件中，然后稍后再使用-r选项对文件进行解码。还可以尝试使用-s选项来减小捕获快照的大小。
另外，还可以考虑使用其他基于不同语言或工具的数据包捕捉/监听程序，如基于C#的SharpCap程序，它可以将TCP数据包保存为wireshark的pcap格式，以便后续分析。<span class="em">1</span><span class="em">2</span><span class="em">3</span>
#### 引用[.reference_title]
- *1* *2* [tcpdump丢包问题](https://blog.csdn.net/moreorless/article/details/5973212)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"]
- *3* [TCPDUMP抓包程序](https://download.csdn.net/download/lixilin/12914131)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"]
[ .reference_list ]