讲解Linux中tcpdump工具的应用
如果忘记了这个软件的用法，我们可以使用 tcpdump –help 来查看一下使用方法 一般我们的服务器里边只有一个网卡，使用tcpdump可以直接抓取数据包，但是这样查看太麻烦了，所以都会添加参数来进行获取的。
Wireshark(以前是ethereal)是Windows下非常简单易用的抓包工具。但在Linux下很难找到一个好用的图形化抓包工具。 还好有Tcpdump。
大部分 Linux 发行版都内置了 Tcpdump 工具。
用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。
tcpdump是一个用于截取网络分组，并输出分组内容的工具。凭借强大的功能和灵活的截取策略，使其成为类UNIX系统下用于网络分析和问题排查的首选工具。
linux下怎么设置tcp
1、首先，创建tcp服务器，创建的方式如下面图中所示，先创建一个net服务，然后监听connect和data事件，并对收到的数据进行确认，监听端口8431。
2、要将net.ipvtcp_timestamps的值设置为0，请运行sysctl-wnet.ipvtcp_timestamps=0命令。在默认sysctl.conf文件中添加net.ipvtcp_timestamps=0值。
3、tcp_tw_reuse net.ipvtcp_tw_reuse选项是 从 TIME_WAIT 状态的队列中，选取条件：remote 的 ip 和端口相同， 选取一个时间戳小于当前时间戳； 用来解决端口不足的尴尬。
4、点击[属性]按钮，弹出逗本地连接属性地，选择逗此连接使用下列项目地中的逗Internet协议(TCP/IP)地，然后点击[属性]按钮。在弹出的逗Internet协议(TCP/IP)地对话框中点击[高级]按钮。
5、/proc/sys/net/ipv4/ip_local_port_range 参数，使tcp协议分配的端口从一个比较大的范围开始启用，这样，node或nginx就不会占用较小的端口了。
求教服务器tcp连接数被占满的有关问题
tcp连接数过高原因有：tcp连接数高会占用大量内存和CPU处理，系统会出现卡顿状态。连接数限制，强行破开，会导致资源进程处理出现错误。
坏处就是电脑的性能会下降，如果你对网络需求较大的话，可以设置最大网络吞吐量，如果你对电脑运行应用程序要求比较高的话，就不要设置网络的吞吐量过大，网络吞吐量越大，消耗的CPU和内存资源就越多。
如果客户端计算机中存在数目超常的 TCIP/IP 套接字连接，则客户端计算机上可能出现 TCP/IP 端口耗尽的情况。如果多个客户端应用程序都在建立连接，则可能出现这种情况。
就会屏蔽掉部分线程。TCP客户端和服务器连接时，客户端必须分配一个动态端口，默认情况下这个动态端口的分配范围为 1024-5000 ，也就是说默认情况下，客户端最多可以同时发起3977 个Socket 连接。
TCP并发连接数，指在同一时间条件下，连接你电脑的IP数量，使用BT等下载工具时，并发连接数当然越高越好，短时间内迅速提升至最大下载熟读。在特殊的条件下，比如网站、服务器等需要高安全等级的电脑，一般不建议调整过高。
微信扫一扫 
支付宝扫一扫 
