❶ 使用什麼命令來查看目的主機接收到的報文
tcpmp常用命令或咐：
#抓取所有經過 eth0，目的或源地址是 192.168.29.162 的網路數據
命令：tcpmp -n -i eth0 host 192.168.29.162
# 源地址
命令：衫派純tcpmp -i eth1 src host 192.168.29.162
# 目的地址
命令：tcpmp -i eth1 dst host 192.168.29.162
#抓取當前伺服器eth0網卡埠8080的網路數據
命令：tcpmp -n -i eth0 port 8080
#抓取mysql執行的sql語句
命令：tcpmp -i eth1 -s 0 -l -w - dst port 3306 | strings
#抓取mysql通訊的網路包(cap用wireshark打開)
命令tcpmp -n -nn -tttt -i eth0 -s 65535 'port 3306' -w 20160505mysql.cap
#抓取SMTP 數據
命令：tcpmp -i eth1 'tcp[tcpflags] & tcp-syn != 0 and tcp[tcpflags] & tcp-ack != 0'
#抓取HTTP GET數據，"GET "的十六進制是 47455420
命令：tcpmp -i eth1 'tcp[(tcp[12]>>2):4] = 0x47455420'
#抓取SSH返回，"SSH-"的十六進制是 0x5353482D
命令：tcpmp -i eth1 'tcp[(tcp[12]>>2):4] = 0x5353482D'
#實時抓取羨團埠號8080的GET包，然後寫入GET.log
命令：tcpmp -i eth0 '((port 8080) and (tcp[(tcp[12]>>2):4]=0x47455420))' -nnAl -w /tmp/GET.log
#抓取指定SYN個數，-c 參數指定抓多少個包。
命令：time tcpmp -nn -i eth0 'tcp[tcpflags] = tcp-syn' -c 10
❷ 怎麼在後台查看輸入報文
可以櫻世直接在資料庫的表蘆蔽中點右鍵，查看所有文件。
安裝最新版本脊嘩肢的wireshark，用wireshark在client端抓取報文，或者在用tcpmp在服務端抓取報文。
❸ 如何查看鍵盤按下後發送的報文信息
查看鍵盤按下後發送喚亂的報文信息方法：
1、
1、在資料庫的表中點右鍵，查看所有文空鏈輪件。
2、在分析菜單欄下，選中報文信息選項，並右擊添加LIN報文信息，可以通過此界面查看LIN報文信息斗信。
❹ 如何檢查交換機是否受到ARP攻擊
可以通過查看ARP報文的CPCAR統計情況確認設備是否受到攻擊。手棚困
display cpu-defend arp-request statistics all
display cpu-defend arp-reply statistics all
通過上述命令參看ARP報文的統計信息，如果Drop數值很多，並且持續增長，增長較快，基本可以確認設備受到ARP攻擊了。通常情況下，以arp-request報文的攻擊居多。
❺ 怎麼查看台達plc發送的報文
你可以使用網路分析儀來查看台達PLC發送的報文。網路分析儀可以捕獲和顯示網友蠢絡上的所有數據包，包括台達PLC發送的和告猜報文，喚型以便你可以進行詳細的分析。