L003002018-TCPDump工具使用与UDP数据包分析

，网络接口：

eth0

PC

网络接口，本地连接与实验网络直连

1

、学生机要求安装

java

环境

2

、

vpc

安装

linux

1

、

学生机与实验室网络直连

;

2

、

VPC1

与实验室网络直连

;

3

、

学生机 与

VPC1

物理链路连通；

Linux

作为网络服务器，特别是作为路由器和网关时，数据的采集和 分析是必不可少的。

tcpdump

是一个用于截取网络分组，

并输出分组内容的工具。

tcpdu mp

凭借强大的功能和灵活的截取策

系统下用于网络分析和问题 排查的首选工具。

tcpdump

提 供了源代码，公开了接口，因此具备很强的可扩展性，对于网络维护和入侵者都是非常有

存在于基本的

Linux

系统中，由于它需要将网络界面设置为 混杂模式，普通用户不能正常执行，但具

可以直接执行它来获取网络上的信息。因此系统 中存在网络分析工具主要不是对本机安全的威胁，而

计算机的安全存在威胁。

识

顾名思义，

tcpdump

可以将网络中传送的数据包的“头”完全截获下来提供 分析。它支持针对网络层

或端口的过滤，并提供

and

、

or

、

not

等逻辑语句来帮助你去掉无用的信息。

Li nux

平台中提供了强大的网络数据采集分析工具

TCPDum p

，

TCPDump

可以在网卡混杂模 式下将网络

完全截获下来并提供简要分析。它支持针对网络层、协议、主机、网络或端口 的过滤，并提供

and

、

来实现条件截 获。

作为互联网上经典的的系统管理员必备工具，

tcpdum p

以其强大的功能，

灵活的截

级的系统 管理员分析网络，排查问题等所必备的工具。

用户数据包协议

UDP(User Datagram Protocol

），它是

OSI

参 考模型中一种无连接的传输层协议，

单不可靠信息传送服务。是一个简单的面向数据报的 传输层协议，

UDP

协议基本上是

IP

协议与

1

、

< /p>

学习

TCPDump

工具使用

2

、

学习

UDP

数据包结构

3

、

使用

TCPDump

分析

UDP

容

1

、

学 生单击实验拓扑按钮，进入实验场景，进入目标主机，（第一次启动目标主机，还需要安装

j

示：

骤

2

、

打开

linux

按钮即可打开虚拟机， 输入密码为

123456

即可进入到实验环境。如图所示：

3

、

使用命令

tcpdump

–

h

命令或者用

man

tcpdump

命令可以获得

tcpdump

< br>命令的帮助说明。

这里我

如图所示

:

学 习

UDP

数据包协议：

UDP

协议是英文

User Datagram Protocol

的缩写，即用户数据报文协议，与我们所熟知的< /p>

TCP

（传输

一样，

UDP

协议直接位于

IP

（网际协 议）协议的顶层。根据

OSI

（开放系统互连）参考模型，

UDP

和

议。如图所示：

< br>

UDP

报头由

4

个域组成，其中每个域名占用

2

< br>个字节，即源端口、目的端口、

UDP

长度、