Linux本地环回地址lo

环回地址lo是主机用于向自身发送通信的一个特殊地址（也就是一个特殊的目的地址）。

在Linux服务器抓包的时候，本机间程序的通信监听lo网卡的数据包即可获取相应的数据。

抓包命令前缀： tcpdump -i lo

  众所周知，在Windows下开发运行环境下，在调试网络环境时，可以可以很方便的借助wireshark等软件进行抓包分析；并且在linux或者Ubuntu等桌面版里也可以进行安装抓包工具进行抓包分析，但总有一些情况，无法直接运用工具（比如一些没有界面的linux环境系统中），则此时我们就需要使用到最简单的tcpdump命令进行网络抓包。

  一般的，linux下抓包时，抓取特定的网络数据包到当前文件夹下的文件中，再把文件拷贝出来利用Windows下的wireshark软件进行分析。

tcpdump命令详解：（简单举例）

  1、抓取到的文件为filename.cap，然后将此文件拷贝到Windows下，使用wireshar打开后，即可对此文件进行分析。

  2、eth0 是主机的网络适配器名称，具体的参数值可以在linux命令行窗口中通过 ifconfig 指令查询。

Wireshark，（前称Ethereal）是世界上最流行的网络封包分析软件。它具有丰富而强大的功能，并且在大多数计算平台，包括Windows，Mac OS X *** 作系统，Linux *** 作系统和UNIX *** 作系统。它是免费的并开放源代码，官方网址：http://www.wireshark.org 。

通过抓取网络数据包对分析网络问题是很重要的，下文将会简单的介绍下如何使用Wireshark来抓包。

1、在如下链接下载“Wireshark”并在电脑上安装。Wireshark下载地址

（若链接失效，请在此页面下载：http://www.wireshark.org/download/win32/）

2、如果之前没有安装过“Winpcap”请在下面图上把安装“Winpcap”的勾选上。

3、打开安装好的Wireshark程序，会看到如下图所示界面：

图2 Wireshark主界面

4，上图2就是主界面，打开“Capture”－＞“Options”，界面如下：

图3 抓包选项

在最上面的Interface中选择电脑真实的网卡（默认下可能会选中回环网卡），选中网卡后，下面会显示网卡的IP地址，如图中是 172.31.30.41，如果IP正确，说明网卡已经正确选择。

Capture Filter这一栏是抓包过滤，一般情况下可以不理会，留为空。

Display options就按照我们勾选的来做就行。好，点击Start。

图4 正在抓包

现在已经在抓包，抓包结束，后点击上图中红框的按钮停止抓包。这样我们就抓到了数据包。再打开“File”－＞“Save”，出现下面界面：

选择好保存路径和文件名（请不要中文）后，点击保存。这样我们就完成了一次抓包并保存，剩下的就是要去分析数据包中的内容以发现网络故障所在，这里我就不一一介绍了。

---