关于tcpdump选项-获取IP和协议名称

Question

我使用tcpdump获取数据(日期、时间、sourceIP、destinaionIP、协议、端口)，但我使用-n选项

tcpdump -i eth0 -n -c 30

然后，我收到未转换的端口号，如下所示

12:33:06.885503 IP 123.45.6.78.22 > 12.34.56.78.56586: Flags [P.], seq 128:192, ack 1, win 487, length 64

我想要这样的IP(不是主机名)和转换后的协议

12:44:55.403958 IP 12.34.56.78.ssh > 12.34.56.79.56586: Flags [P.], seq 2689726444:2689726572, ack 2564341067, win 510, length 128

有什么选择吗？

Answer 1

使用tcpdump命令时，-n选项将禁用IP到主机名的解析。它不会影响端口的显示方式。-nn选项将禁用主机名和端口名解析。

etc/services文件由应用程序(包括tcpdump)用于在通过网络连接到计算机时将人类可读的服务名称转换为端口号。

因此，在/etc/services中为端口22添加一个条目，它也必须显示在您的tcpdump中。