tcp协议抓包只能用(tcp三次握手协议抓包分析)

采用wireshark时，自动的将网卡改成混杂模式，所以可以抓到所有数据包。你看看你选择的网卡有问题么？即便是交换机上没有做镜像，但也可以抓到自己通讯的数据包。你可以选择ping命令，看看可以抓到自己的icmp包么？

因为你的网卡只能看自己的traffic阿，你怎麽可能用自己网卡去看其他人的traffic呢？你真的想太多了。人家的data traffic都没通过你的网卡，当然抓不到阿。除非你用hub让人家的电脑从你的hub上走，或是你可以access你们学校的router或switch，不然就是这个结果。
使用tcpdump是完全可以监听同一个局域网上的其他工作站的网络数据包的。以太网的数据链路层是多点接入的，任何一个以太网上的主机发出的数据帧所有的主机都能收到。默认情况下，如果帧首部的目的地址不是本机的mac地址或者不是广播地址，网卡收到就将之丢弃。但是如果网卡处于混杂模式的话，即使不是发往自己的帧也收下。tcpdump默认将网卡设置为混杂模式，但是这是受底层操作系统限制的，有的网卡也不能设置为混杂模式，这个不能怪tcpdump。。。。。

怎么可能，你在家用路由器 WIFI 上网这个就用了 tcp/ip协议。

抓包，如果能正常访问，理应有发送请求和应答请求两种。如果无法正常访问，那就只有发送请求，对方主机无应答。 你可以在命令提示符使用ping命令，看看有没有丢包。 这种情况多是与防火墙的安全策略有关。
速率不会影响，但进程使用要合适
抓包，如果能正常访问，理应有发送请求和应答请求两种。如果无法正常访问，那就只有发送请求，对方主机无应答。

tcpdump是一个用于截取网络分组，并输出分组内容的工具。 凭借强大的功能和灵活的截取策略，使其成为类UNIX系统下用于网络分析和问题排查的首选工具。tcpdump 支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。时间戳 协议 源地址. 源端口 > 目的地址. 目的端口 网络包详细信息为了帮你更快上手 tcpdump 的使用，我在这里也帮你整理了一些最常见的用法，并且绘制成了表格，你可以参考使用。首先，来看一下常用的几个选项。在上面的 ping 案例中，我们用过  -nn  选项，表示不用对 IP 地址和端口号进行名称解析。我们再来看常用的过滤表达式。刚刚用过的是 udp port 53 or host 35.190.27.188 ，表示抓取 DNS 协议的请求和响应包，以及源地址或目的地址为 35.190.27.188 的包。什么是 PCAP 文件扩展名？https://www.filedesc.com/zh/file/pcaphttps://www.solvusoft.com/zh-cn/file-extensions/file-extension-pcaptcpdump(8) - Linux man pagehttps://linux.die.net/man/8/tcpdumpA tcpdump Tutorial with Examples — 50 Ways to Isolate Traffichttps://danielmiessler.com/study/tcpdump