linux 网络编程 端口号打印,Linux 网络编程 调试工具

2012.09

from http://www.cnblogs.com/-Lei/archive/2012/09/16/2687763.html

这篇说一下用于网络编程的两个调试工具，netstat和tcpdump

(一)netstat

先看一下手册

NAME

netstat  - Print network connections, routing tables, interface statis‐

tics, masquerade connections, and multicast memberships

常见参数

-a (all)显示所有选项，默认不显示LISTEN相关

-t (tcp)仅显示tcp相关选项

-u (udp)仅显示udp相关选项

-n 拒绝显示别名，能显示数字的全部转化成数字。

-l 仅列出有在 Listen (监听) 的服務状态

-p 显示建立相关链接的程序名

-r 显示路由信息，路由表

-e 显示扩展信息，例如uid等

-s 按各个协议进行统计

-c 每隔一个固定时间，执行该netstat命令。

提示：LISTEN和LISTENING的状态只有用-a或者-l才能看到

netstat可以查看网络端点的状态，就好像这样：

找出运行在指定端口的进程

netstat -an | grep ':80'

客户端和服务器正在通信时(客户端的socket 127.0.0.1:42490)

lei@ubuntu:~$ netstat -an | grep ':8080'

tcp        0      0 0.0.0.0:8080            0.0.0.0:*               LISTEN

tcp        0      0 127.0.0.1:8080          127.0.0.1:42490         ESTABLISHED

tcp        0      0 127.0.0.1:42490         127.0.0.1:8080          ESTABLISHED

客户端正常退出后

lei@ubuntu:~$ netstat -an | grep ':8080'

tcp        0      0 0.0.0.0:8080            0.0.0.0:*               LISTEN

tcp        0      0 127.0.0.1:8080          127.0.0.1:42490         TIME_WAIT

这样就可以方便地观察客户端与服务器的连接状态，知道程序是否有错

(二)tcpdump

DESCRIPTION

Tcpdump  prints  out a description of the contents of packets on a net‐

work interface that match the boolean expression.

使用tcpdump来抓包(这里我只说抓tcp包的情况)

通常tcpdump对tcp数据包的显示格式如下:

src > dst: flags data-seqno ack window urgent options

src 和 dst 是源和目的IP地址以及相应的端口. flags 标志由S(SYN), F(FIN), P(PUSH, R(RST),

W(ECN CWT(nt | rep:未知, 需补充))或者 E(ECN-Echo(nt | rep:未知,　需补充))组成,

单独一个'.'表示没有flags标识.

监视指定网络接口的数据包

tcpdump -i eth1

如果不指定网卡，默认tcpdump只会监视第一个网络接口，一般是eth0，下面的例子指定网络接口lo。

监视指定主机和端口的数据包

如果想要获取主机端口为8080接收或发出的包，使用如下命令

(sudo是用root的权限运行)

sudo tcpdump -i lo tcp port 8080

(lo是什么呢，使用ifconfig命令可以看到

lo        Link encap:Local Loopback

inet addr:127.0.0.1  Mask:255.0.0.0

inet6 addr: ::1/128 Scope:Host

UP LOOPBACK RUNNING  MTU:16436  Metric:1

RX packets:75 errors:0 dropped:0 overruns:0 frame:0

TX packets:75 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:0

RX bytes:4337 (4.3 KB)  TX bytes:4337 (4.3 KB)

)

以下是监视程序在运行时传输数据的情况

(1)建立连接

lei@ubuntu:~$ sudo tcpdump -i lo  tcp  port 8080

tcpdump: verbose output suppressed, use -v or -vv for full protocol decode

listening on lo, link-type EN10MB (Ethernet), capture size 96 bytes

19:43:45.788995 IP localhost.45867 > localhost.http-alt: Flags [S], seq 2913516689, win 32792, options [mss 16396,sackOK,TS val 491508 ecr 0,nop,wscale 6], length 0

19:43:45.789017 IP localhost.http-alt > localhost.45867: Flags [S.], seq 2915754001, ack 2913516690, win 32768, options [mss 16396,sackOK,TS val 491508 ecr 491508,nop,wscale 6], length 0

19:43:45.789040 IP localhost.45867 > localhost.http-alt: Flags [.], ack 1, win 513, options [nop,nop,TS val 491508 ecr 491508], length 0

(这是程序运行时客户端与服务器连接时传输的数据，可以看到刚好有三个包，我想就是tcp建立连接时握手要用到的三个包)

(2)传输数据

然后我用客户端给服务器发一个字符串“client”(这里可以看到有localhost.http-alt > localhost.45867的报文，

这是因为tcp的确认重传机制，接收方要发送一个确认报文，同时也可以看到长度为6==“client”的长度)

19:58:45.002150 IP localhost.45867 > localhost.http-alt: Flags [P.], seq 18:24, ack 1, win 513, options [nop,nop,TS val 716312 ecr 716312], length 6

19:58:45.002164 IP localhost.http-alt > localhost.45867: Flags [.], ack 24, win 512, options [nop,nop,TS val 716312 ecr 716312], length 0

然后服务器发回给客户端

19:58:45.002182 IP localhost.http-alt > localhost.45867: Flags [P.], seq 1:7, ack 24, win 512, options [nop,nop,TS val 716312 ecr 716312], length 6

19:58:45.002208 IP localhost.45867 > localhost.http-alt: Flags [.], ack 7, win 513, options [nop,nop,TS val 716312 ecr 716312], length 0

(3)关闭连接

客户端发送退出信息“exit”(这个只是我在程序里面的设定)

20:02:45.854015 IP localhost.45867 > localhost.http-alt: Flags [P.], seq 24:28, ack 7, win 513, options [nop,nop,TS val 776525 ecr 716312], length 4

服务器确认退出，发送“user_exit"(这个只是我在程序里面的设定)

20:02:45.854155 IP localhost.http-alt > localhost.45867: Flags [P.], seq 7:16, ack 28, win 512, options [nop,nop,TS val 776525 ecr 776525], length 9

释放连接(tcp释放连接要用四个报文)

20:02:45.854188 IP localhost.http-alt > localhost.45867: Flags [F.], seq 16, ack 28, win 512, options [nop,nop,TS val 776525 ecr 776525], length 0

20:02:45.854300 IP localhost.45867 > localhost.http-alt: Flags [.], ack 16, win 513, options [nop,nop,TS val 776525 ecr 776525], length 0

20:02:45.854724 IP localhost.45867 > localhost.http-alt: Flags [F.], seq 28, ack 17, win 513, options [nop,nop,TS val 776525 ecr 776525], length 0

20:02:45.854754 IP localhost.http-alt > localhost.45867: Flags [.], ack 29, win 512, options [nop,nop,TS val 776525 ecr 776525], length 0

/*********************

*　新增内容

*　新增日期：2013-12-10

**********************/

tcpdump进阶

最近用到的tcpdump的参数有

-A     Print each packet (minus its link level header) in ASCII.  Handy for capturing web pages.

-c 　  Exit after receiving count packets.

-x 　　Print each packet (minus its link level header) in hex. The smaller of the entire packet or snaplen bytes will be printed. Note that this is the entire

link-layer packet, so for link layers that pad (e.g. Ethernet), the padding bytes will also be printed when the higher layer packet is shorter than the

required padding.

-xx    Print each packet, including its link level header, in hex.

另外tcpdump还支持更复杂的指定主机、端口、源、目的地的选项

(1)想要截获所有某主机收到的和发出的所有的数据包：

tcpdump host 210.135.25.46

(2)截获所有某主机+主机某些端口收到的和发出的所有的数据包(以16进制和ascii形式打印出来)：

sudo tcpdump -XX host 210.135.25.46 and (port 48323 or port 58795)

复杂的条件可以and、or、()的组合表示出来(注意括号前要加上)

(3)指定发送源、目的端口或ip

使用src、dst关键字

截获所有某主机+主机某些端口发出的所有的数据包

sudo tcpdump host 210.135.25.46 and src port 48323

还有更高级的应用，后面用到会继续补上