linux如何抓二个网卡的包
linux如何抓二个网卡的包详细介绍
在 Linux 系统里，你能够借助tcpdump或Wireshark（命令行版本为tshark）工具来抓取两个网卡的数据包。下面分别介绍这两种工具的使用方法。
使用 tcpdump 抓包
tcpdump是一款强大的命令行抓包工具，可在多个网卡上同时抓包。
安装 tcpdump
如果系统未安装tcpdump，可通过以下命令进行安装：
- Debian/Ubuntu 系统：
bash
updatetcpdump
- CentOS/RHEL 系统：
bash
yum tcpdump
抓取两个网卡的数据包
假设要抓取eth0和eth1两个网卡的数据包，并将结果保存到capture.pcap文件中，可使用以下命令：
bash
tcpdump eth0 eth1 capture.pcap
命令解释：
-i：指定要抓包的网卡，可多次使用该选项指定多个网卡。-w：将抓包结果保存到指定文件。
使用 tshark 抓包
tshark是Wireshark的命令行版本，同样能实现多网卡抓包。
安装 tshark
若系统未安装tshark，可通过以下命令进行安装：
- Debian/Ubuntu 系统：
bash
updatetshark
- CentOS/RHEL 系统：
bash
yum wireshark-cli
抓取两个网卡的数据包
假设要抓取eth0和eth1两个网卡的数据包，并将结果保存到capture.pcap文件中，可使用以下命令：
bash
tshark eth0 eth1 capture.pcap
命令解释：
-i：指定要抓包的网卡，可多次使用该选项指定多个网卡。-w：将抓包结果保存到指定文件。
停止抓包
在执行抓包命令后，可通过按下Ctrl + C组合键来停止抓包操作。
查看抓包结果
抓包结束后，可使用Wireshark等工具打开保存的.pcap文件查看抓包结果。在图形界面中，你可以对数据包进行详细分析。