21. tcpdumpを使用して、デバイス側でパケットをキャプチャします

1つ：
libpcap-1.8.1.tar.gzおよびtcpdump-4.9.0.tar.gzツールをダウンロードします。

2：libpcapをコンパイルします：
1。解凍して変更します：
root＃tar -zxvf libpcap-1.8.1.tar.gz
root＃cd libpcap-1.8.1 /
root＃vi configure +5435

#注释8行代码:
5435 #add by lt 20170319
5436 #if test -z "$with_pcap" && test "$cross_compiling" = yes; then
5437 #       as_fn_error $? "pcap type not determined when cross-compiling; use --with-pcap=..." "$LINENO" 5
5438 #fi
5439 
5440 # Check whether --with-pcap was given.
5441 #if test "${with_pcap+set}" = set; then :
5442 # withval=$with_pcap;
5443 #fi

2.構成およびコンパイル：

root@user126:/opt/libpcap-1.8.1/# ./configure --prefix=/opt/libpcap/pub --host=arm-himix400-linux --target=arm-himix400-linux CC=arm-himix400-linux-gcc 
make
make install 

3：tcpdumpをコンパイルします：

root# tar -zxvf tcpdump-4.9.0.tar.gz 

root@user126:/opt/tcpdump-4.9.0# ./configure --prefix=/opt/tcpdump/dump --host=arm-himix400-linux CC=arm-himix400-linux-gcc
make
make install 

4：参照を使用：
ネットワークポートが再起動するとパケットキャプチャが停止するため、データ、特に4Gネットワ​​ークポートを取得する前に、ネットワークポートが構成されるのを待つ必要があることに注意してください。

1.eth0ネットワークポートのデータを取得します。

./tcpdump  -i eth0 -s 0 -w /var/aaa.pcap

2.eth0ネットワークポートの23ポートデータを取得します。

./tcpdump tcp port 23 -i eth0 -s 0 -w /var/bbb.pcap

3.4Gネットワ​​ークポートのデータを取得します。

./tcpdump  -i usb0 -s 0 -w /var/ccc.pcap