linux抓udp包命令？

Linux下如何抓指定IP的包

1、tcp： ip icmp arp rarp 和 tcp、udp、icmp这些选项等都要放到第一个参数的位置，用来过滤数据报的类型。-i eth1 ：只抓经过接口eth1的包 -t ：不显示时间戳 -s 0 ：抓取数据包时默认抓取长度为68字节。

2、抓取到的文件为filename.cap，然后将此文件拷贝到Windows下，使用wireshar打开后，即可对此文件进行分析。

3、linux主机抓包使用tcpdump，可以加不同参数过滤源IP、端口，目的IP、端口，可以撰写到指定文件中。抓包结果可以用ethereal，wireshark进行分析。

4、wget -c 后面是该网络地址和文件的位置。例如：wget -c http：//apache.opncas.or/MySQL/MySQL-7/v0.67/bin/MySQL.zip就是下载该网络想的MySQL.zip压缩包。

5、socket(PF_PACKET，SOCK_RAW，htons(ETH_P_IP))，这样就能用这个socket来监听以太网的包。然后循环调用recvfrom函数来听这个socket的接受到的数据，再分析就好了。如果要嗅探别人机器的包，就要用ARP欺骗了。

6、Linux 系统下，还是在 WINDOWS 系统下，使用 tcpflow 或者 wireshark 抓取数据包，基本思路都是一样的。即：根据你需要抓取的数据包，设定特定的过滤规则，以及在哪一个网络适配器上进行抓包。

Linux命令

linux系统常用操作命令如下：ls：全拼list，功能是列出目录的内容及其内容属性信息。cd：全拼changedirectory，功能是从当前工作目录切换到指定的工作目录。cp：全拼copy，其功能为复制文件或目录。

linux常用命令如下：查看内核版本：uname-a。控制台-》图形界面：init5或者startx。图形界面-》控制台：init3或者直接注销。如何查看ip地址：ifconfig。配置ip：ifconfigeth0ip地址。

linux常用命令：查看内核版本：uname-a。图形界面：init5或者startx。控制台：init3或者直接注销。如何查看ip地址：ifconfig。配置ip：ifconfigeth0ip地址。重启：reboot或者shutdown-rnow。

linux基本操作命令：pwd命令、cd命令、ls命令、cat命令、cp命令。pwd命令使用pwd命令找出您所在的当前工作目录的路径。该命令将返回一个绝对（完整）路径，该路径基本上是所有以/开头的目录的路径。

以下是一些常用的Linux命令，可以用于管理文件、目录、进程等：ls：列出当前目录下的文件和目录。cd：切换当前工作目录。pwd：显示当前工作目录的路径。mkdir：创建一个新的目录。rmdir：删除一个空目录。

关于linux下udp广播包

1、TCP来讲UDP无需建立连接可以直接发送消息，UDP是对网络环境完全不弥补的协议，所以使用DUP就要允许有一定的丢包率，UDP广播是面向局域网内所有的设备的。

2、你确认你的广播包在eth0和wlan0上都发出了吗？我估计只在eth0上发了。

3、ipv4的情况下，向该网段的广播地址发送udp包就可以。

4、最近在调试linux下的udp广播，发现当addr设置成server.sin_addr.s_addr = INADDR_BROADCAST；时候，调用sendto返回-1，在网上找了好多资料都没结果。

5、接受 - bind 0.0.0.0 - from server_addr 要不然就是你没有说清楚 --- 你希望服务器收到自己的广播？那个不是保证可以正确的。不一定会收到几个，也可能没有。