用tcpdump和ethereal捕获IPv6数据包

tcpdump和ethereal都是著名的开源网络数据包捕获和分析软件，大家对肯定都曾经用过，其中Ethereal是通过capture

filter设置捕获规则，display

filter设置显示规则，捕获规则和显示规则的语法是不同的，其中捕获规则语法类似tcpdump的规律规则语法。这里主要通过例子简要说明下如何设置

其tcpdump和ethereal中的过滤器，对IPv6数据包进行捕获。

1. 基于主机的捕获

host host        #host可以是主机名或IP地址

src host host        #host作为数据包的源地址

dst host host        #host作为数据包的目的地址

$tcpdump -t -vv -n -i eth0 -s 512 host 1337::1

2. 基于端口号

port port        #捕获端口号为80的数据包，不管源或目的

src port port        #源端口80

dst port port        #目的端口80

3. 基于网段

net 192.168

src net 192.168

dst net 192.168

4. 基于协议

ether proto

ip proto tcp

tcp

udp

ip proto udp

5. 基于字节偏移

语法: proto[offset]

ip[8] : TTL字段

ip[9]: IP头中的协议字段

因此,要捕获IPv6的数据包,可以设置以下简单的过滤规则:

1) proto ipv6

$tcpdump -t -vv -n -i eth0 -s 512 proto ipv6

2) ether proto 0x86dd

捕获封装在IPv4中的IPv6隧道数据包,则:

ip[9]=41

Trackback: http://tb.blog.csdn.net/TrackBack.aspx?PostId=1501641