Tcpdump的安装

例如，

netxray

和

sniffer pro

软件

)

的朋友可能

都知道，

在共享式的局域网中，

采用

sniffer

工具简直可以对网 络中的所有流量一

览无余！

Sniffer

工具实际上就是一个网络上的抓包工具，

同时还可以对抓到的包

进行分析。

由于在共享式的网络中，

信息包是会广播到网络 中所有主机的网络接

口，

只不过在没有使用

sniffer

工具之前，

主机的网络设备会判断该信息包 是否应

该接收，这样它就会抛弃不应该接收的信息包，

snif fer

工具却使主机的网络设备

接收所有到达的信息包，这样就 达到了网络监听的效果。其实，

sniffer

工具既可

以适合于黑客的使用，

也同样有利于网络管理员和网络程序员。

对于网络管理人

员来说，

使用嗅探器可以随时 掌握网络的实际情况，

在网络性能急剧下降的时候，

可以通过< /p>

sniffer

工具来分析原因，

找出造 成网络阻塞的来源。

对于网络程序员来

说

,

通过

sniffer

工具来调试程 序。

下 面就向大家介绍一个在

linux

下优秀的嗅探器

-------tcpdump.(

我们下面的

操作 都在

redhat 6.2 linux 2.2.14

的环境中经过实际测试

.)

一

. Tcpdump

的安装

在

linux

下

tcpdump

的安装十分简单，一般由两种安装方式。一 种是以

rpm

包的形式来进行安装。另外一种是以源程序的形式 安装。

1

．

rpm

包的形式安装

这种形式的安装是最简单的安装方 法，

rpm

包是将软件编译后打包成二进制

的格式，通过

rpm

命令可以直接安装，不需要修改任何东 西。以超级用户登录，

使用命令如下：

#rpm -ivh tcpdump-3_

这样

tcpdump

就顺利地安装到你的

linux

系统中。怎么样，很简 单吧。

2

．

源程序的安装

既然

rpm

包的安装很简单

,

为什么还要采用比较复杂的源程序安装呢

?

其实，

linux

一个最大的诱人之处就是在她上面有很多软件是提供源程序的，人们可以

修改源程序来 满足自己的特殊的需要。

所以我特别建议朋友们都采取这种源程序

的安装方法。

·

第一步

取得源程序

在源程序的安装方式中， 我们首先要取得

tcpdump

的源程序分发包，这种分发包有 两种

形式，一种是

tar

压缩包