温馨提示×

Dumpcap在Debian中的网络协议支持

小樊
47
2025-08-27 07:20:04
栏目: 智能运维

Dumpcap在Debian中支持多种网络协议,主要包括:

  • 链路层:以太网(Ethernet)、Wi-Fi(IEEE 802.11)、PPP。
  • 网络层:IP(IPv4/IPv6)、ICMP、ICMPv6、ARP、RARP。
  • 传输层:TCP、UDP、SCTP。
  • 应用层:HTTP/HTTPS、FTP、SMTP/IMAP/POP3、DNS、VoIP(如SIP、RTP)等。
  • 其他:SSL/TLS(需配置解密)。

其通过libpcap库及协议签名数据库实现协议识别,支持BPF语法过滤特定协议流量。

0