当你运行像这样的命令时,会看到非常多的输出。
这个命令捕获来自特定主机和eth0上的11个数据包。-w选项标识保存捕获包的文件。在这个示例命令中,我们只要求捕获11个数据包。
$ sudo tcpdump -c 11 -i eth0 src 192.168.0.32 -w packets.pcap tcpdump: listening on eth0, link-type EN10MB (Ethernet), capture size 262144 bytes 11 packets captured 11 packets received by filter 0 packets dropped by kernel

arp 命令

arp命令将 IPv4 地址映射到硬件地址。它所提供的信息也可以在一定程度上用于识别系统,因为网络适配器可以告诉你使用它们的系统的一些信息。下面的第二个 MAC 地址,以f8:8e:85开头,很容易被识别出是 Comtrend 路由器。
$ arp -a ? (192.168.0.12) at b0:c0:90:3f:10:15 [ether] on eth0 ? (192.168.0.1) at f8:8e:85:35:7f:b9 [ether] on eth0
上面的第一行显示了系统本身的网络适配器的 MAC 地址。该网络适配器似乎已由台湾 Chicony 电子公司制造。你可以很容易地在网上查找 MAC 地址关联,例如来自 Wireshark 的这个工具 ——https://www.wireshark.org/tools/oui-lookup.html 。
via:https://www.networkworld.com/article/3233306/linux/more-ways-to-examine-network-connections-on-linux.html
本文由LCTT 原创编译,Linux中国 荣誉推出