免费注册	查看新帖 \|


平台论坛博客文库

› 论坛 › 操作系统 › Linux系统管理 › 请教关于tcpdump 包处理问题

最近访问板块

发新帖

查看: 644 | 回复: 3

上一主题

下一主题

[网络管理] 请教关于tcpdump 包处理问题 [复制链接]

论坛徽章:: 0

电梯直达

跳转到指定楼层

1楼 [收藏(0)] [报告]

发表于 2016-08-24 15:12 |只看该作者 |倒序浏览

tcpdump抓回来的包是有序的吗，比如tcp 发送5K数据，tcp会分几次发送，用tcpdump抓回来几个数据包，是不是还要自己按编号组包？

现在就遇到这个问题抓到的包分成一个1500多一个200多字节的两个包了，请教一下我一次能接受2k以上的包吗

文库|博客

论坛徽章:: 9

操作系统版块每日发帖之星
日期:2016-01-08 06:20:00

操作系统版块每日发帖之星
日期:2016-01-28 06:20:00

15-16赛季CBA联赛之四川
日期:2016-05-17 17:50:32

操作系统版块每日发帖之星
日期:2016-08-01 06:20:00

15-16赛季CBA联赛之广东
日期:2016-08-01 16:01:57

操作系统版块每日发帖之星
日期:2016-08-04 06:20:00

IT运维版块每日发帖之星
日期:2016-08-07 06:20:00

操作系统版块每日发帖之星
日期:2016-08-07 06:20:00

15-16赛季CBA联赛之福建
日期:2017-03-07 17:14:27

2楼 [报告]

发表于 2016-08-24 17:08 |只看该作者

可以加上 -tttt 显示数据包的时间这样和序号应该是同样的作用吧

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 0

3楼 [报告]

发表于 2016-08-24 17:29 |只看该作者

那也还是要自己组包啊有没参数可以直接一次抓完整的包，还是说tcpdump对于抓取数据比较大的包时候还要自己重组包？

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 223

2022北京冬奥会纪念版徽章
日期:2015-08-10 16:30:32

操作系统版块每日发帖之星
日期:2016-05-10 19:22:58

操作系统版块每日发帖之星
日期:2016-02-18 06:20:00

操作系统版块每日发帖之星
日期:2016-03-01 06:20:00

操作系统版块每日发帖之星
日期:2016-03-02 06:20:00

15-16赛季CBA联赛之上海
日期:2019-09-20 12:29:32

19周年集字徽章-周
日期:2019-10-01 20:47:48

15-16赛季CBA联赛之八一
日期:2020-10-23 18:30:53

20周年集字徽章-20
日期:2020-10-28 14:14:26

15-16赛季CBA联赛之广夏
日期:2023-02-25 16:26:26

CU十四周年纪念徽章
日期:2023-04-13 12:23:10

操作系统版块每日发帖之星
日期:2016-05-10 19:22:58

4楼 [报告]

发表于 2016-08-25 00:38 来自手机 |只看该作者

抓包放到一个文件然后分析的

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

发新帖

Chinaunix › 论坛 › 操作系统 › Linux系统管理 › 请教关于tcpdump 包处理问题

北京盛拓优讯信息技术有限公司. 版权所有京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号：11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员联系我们：huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP