记一次Centos7 tcpdump抓包实例

问题背景

需要抓包注册中心nacos和微服务client之间的通信数据,特地记录一下。

服务器信息

服务器123:
部署有单实例的nacos、端口为4000的微服务,注册到本机nacos

系统:Centos7
IP:***.***.1.123

本地电脑181:
部署端口为4000的微服务,注册到123上nacos

系统:Windows
IP:***.***.1.181

查看服务器网卡信息

ip a

可以看到有lo和ens160两个网卡信息。
记一次Centos7 tcpdump抓包实例

1:lo

负责本机与本机服务之间的通信。

2:ens160

负责本机与外部服务之间的通信。

抓包实例

抓取本机服务与4000端口所有协议所有方向通信包

tcpdump -i lo -n port 4000

-i lo:

指定网卡lo

-n:

将DNS名称转换为IP格式

port 4000:

指定端口4000(默认本机)

只抓取TCP协议的通信包

tcpdump -i lo -n tcp port 4000

只抓取出/入方向的通信包

tcpdump -i lo -n src/dst port 4000

输出文件

tcpdump -i lo -n port 4000 -w x.cap

抓取本机与指定服务器所有端口所有协议出/入通信包

tcpdump -i ens160 -n host ***.***.1.181

参考文章:

潇洒哥Kahn在centos7.6上使用tcpdump抓包(tcpdump从入门到抓狂)
千寻~CentOS下使用tcpdump网络抓包用