主页 / server / 问题 / 117185
Accepted
David Basarab
Asked: 2010-02-27 07:22:23 +0800 CST

如何监视给定 IP 的端口的 TCP 流量？

  • 772

我需要看到的是发送到给定 IP 端口的 TCP 消息。所以例如

127.0.0.1:11000

如何查看发送到该端口的所有 TCP 消息？

这必须适用于 Windows，Windows 2003 或 XP

我试过 WireShark，但我不知道合适的过滤器。

该解决方案不必使用wireshark，但该解决方案必须不花钱。

tcp

3 个回答

  1. Best Answer

    Wireshark 的过滤器语言取自tcpdump / pcap-filter。请单击链接以获取参考。

    因此，例如，要过滤目标为 127.0.0.1:11000 的所有消息，您将使用以下表达式tcp port 11000 and dest host 127.0.0.1：

    • 3

  2. wireshark 表达式是 ip.addr == 127.0.0.1 和 tcp.port == 11000

    此外，您可以使用 Microsoft Network Monitor 3.3，它可能看起来更熟悉一些。显示（或捕获 - 语法相同）过滤器将是： TCP.DstPort == 11000 和 Ipv4.Address == 127.0.0.1

    • 1

  3. Wireshark 流量过滤器在这里解释：http: //www.wireshark.org/docs/wsug_html_chunked/ChCapCaptureFilterSection.html

    基本上在你的情况下，你需要

    tcp port 11000 and host localhost
    • 1

相关问题