ネットワークのパケットを収集して分析する定番ツールに「Wireshark」と「tcpdump」がある。パケットを分析するための両者の特徴と操作方法などを解説する。違いは何か。
ネットワークの流れは、水道管を流れる水のようなものだ。もし、水道管を流れる水の経路や個々の水滴の状態まで確認できればどんなに便利だろうか。これを実現するツールがパケットキャプチャーツールだ。ネットワークアナライザー、パケットスニファーと呼ばれることもある。
ネットワーク管理者がネットワークを適切に運用するためには、パケットキャプチャーツールは欠かせない。有名なツールとしては「Wireshark」と「tcpdump」がある。両者の違いを確認しよう。
Wiresharkとtcpdumpはどちらもネットワークのパケット（ネットワークを流れる分割されたデータ）をキャプチャー（データとして保存すること）する。ネットワーク管理者は、使用しているプロトコルやIPアドレスなどの情報を得ることができる。
Wiresharkとtcpdumpの目的は似ているが、それぞれ異なる動作をし、ユースケース（想定される使用例）も異なる。
例えばUI（ユーザーインタフェース）について、WiresharkはGUI（グラフィカルユーザーインタフェース）とCLI（コマンドラインインタフェース）の両方で操作できるが、tcpdumpはCLIでのみ利用できる。
それぞれのツールの特徴を詳しく見ていこう。
Wiresharkはtcpdumpと比較すると、以下の特徴がある。
Wiresharkは、レイヤー2（データリンク層）とレイヤー3（ネットワーク層）のヘッダーとペイロード（データから宛先などの制御情報を除いた本体）を区別し、パケットに関する情報をネットワーク管理者に表示する。Wiresharkはリアルタイムでパケットの情報を表示しつつ、キャプチャーしたデータを保存できるため、ネットワーク管理者は後で詳細に分析することが可能になる。ネットワークの規模が大きくなり複雑になるほど、キャプチャーするデータも膨大になる。ネットワーク管理者はWiresharkのフィルタリング機能を利用して効率的にデータを分析できる。
WiresharkはOSの「UNIX」と「Windows」にインストール可能だ。ネットワーク管理者はWiresharkを利用して以下の情報などを得られる。
通信やファイルが暗号化されていない場合、Wiresharkを利用してデータの中身を見ることができるため、メールの宛先や本文、印刷したいファイルなどを確認できる（図1）。
Wiresharkを利用する手順は次の通り。
WiresharkはGUIで操作できる他、コマンドラインツール「TShirk」が付属している。TShirkによってCLIからWiresharkと同様のパケットキャプチャーや分析が可能となる。
Wiresharkとは異なり、tcpdumpはCLIでのみ利用できるパケットキャプチャーツールであり、コマンドの名前だ。CLIからコマンドとパラメータやオプションによって操作できる。一部のOSにはあらかじめtcpdumpがインストールされている。
特定のインタフェース(ここではeth0)を流れるパケットをキャプチャーし、その結果をファイル(dump.pcap)に保存するには以下のコマンドを使用する（図3）。
$ tcpdump -i eth0 -w dump.pcap
キャプチャーを終了するには、「Ctrl」「C」を同時に入力する。
代表的なオプションは以下の通り。その他、詳細なコマンドはtcpdumpの公式ドキュメントを参照することが望ましい。
次回はWiresharkとtcpdumpのユースケースを解説する。
米国Informa TechTargetの豊富な記事の中から、さまざまな業種や職種に関する動向やビジネスノウハウなどを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
SD-WAN（ソフトウェア定義型WAN）を導入する際はどのような観点で製品を選べばいいのか。メリットやデメリットなど押さえておくべき5つのポイントを紹介する。
ロードバランサーから進化した「ADC」（アプリケーションデリバリーコントローラー）は、負荷分散にとどまらない、さまざまな機能を追加し続けている。充実するADCの機能をおさらいしよう。
ハイブリッドクラウド環境が当たり前となりつつある今、ネットワークの品質を確保することは組織にとって極めて重要な課題だ。本資料では、ハイブリッドクラウド環境のネットワーク監視におけるベストプラクティスを紹介する。
今日の企業における複雑化したITシステム環境においては、ビジネスの安全性や効率性が損なわれている。そこで求められるのがクラウドを活用したインテリジェントな自動化だが、これを実現するには、ネットワークの可視性と制御性が必要だ。
顧客や従業員のエクスペリエンスを向上させるとともに、インベーションを促進するには「アジリティ」の強化が鍵となる。しかし昨今、組織のネットワークは複雑化が著しく、アジリティの確保すら難しい。そこで求められるのが「簡素化」だ。
いまさら聞けない「仮想デスクトップ」と「VDI」の違いとは
遠隔のクライアント端末から、サーバにあるデスクトップ環境を利用できる仕組みである仮想デスクトップ（仮想PC画面）は便利だが、仕組みが複雑だ。仮想デスクトップの仕組みを基礎から確認しよう。
「サイト内検索」＆「ライブチャット」売れ筋TOP5（2025年5月）
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。
「ECプラットフォーム」売れ筋TOP10（2025年5月）
今週は、ECプラットフォーム製品（ECサイト構築ツール）の国内売れ筋TOP10を紹介します。
「パーソナライゼーション」＆「A／Bテスト」ツール売れ筋TOP5（2025年5月）
今週は、パーソナライゼーション製品と「A／Bテスト」ツールの国内売れ筋各TOP5を紹介し...
ITmediaはアイティメディア株式会社の登録商標です。
図1 ネットワーク管理者は、パケットを選択して、宛先情報やデータの中身を確認できる（画像は筆者が取得した英語版）
図2 Wireshark の開始ボタンと停止ボタン（画像は筆者が取得した英語版）
図3 tcpdump コマンドはキャプチャー結果をファイルに書き込むため、画面に結果は表示さない（画像は筆者が取得した英語版）
