Python 2.7处理tcpdump输出：移除IP地址后的端口部分

云原生阿岚

2026-5-26

解决Python 2.7中移除IP地址端口部分的问题

嘿，针对你处理tcpdump输出时需要去掉第四个点之后内容的需求，我给你几个实用的Python 2.7解决方案：

方法一：split + join（最直观简洁）

这种方法直接按点分割字符串，取前四个元素再重新拼接，完全不用关心端口的长度，完美适配你的场景：

# 示例输入
ip_port_str = "192.168.0.50.1234"
# 分割后取前4个部分，再用点连接
ip_str = '.'.join(ip_port_str.split('.')[:4])
print(ip_str)  # 输出: 192.168.0.50

原理很简单：split('.')把字符串拆成列表['192', '168', '0', '50', '1234']，[:4]截取前四个元素，最后用.拼接成标准IP格式。

方法二：手动查找第四个点的位置

如果你想更精准地控制分割位置，可以循环遍历字符串，找到第四个点的索引后截断：

ip_port_str = "192.168.0.50.987"
dot_count = 0
split_index = 0

for idx, char in enumerate(ip_port_str):
    if char == '.':
        dot_count += 1
        if dot_count == 4:
            split_index = idx
            break

ip_str = ip_port_str[:split_index]
print(ip_str)  # 输出: 192.168.0.50

这种方法适合需要处理特殊格式字符串的场景，比如字符串中可能存在其他符号，但你明确要以第四个点为分割点的情况。

方法三：正则表达式（带格式验证）

如果想同时验证输入字符串是否符合「IP.端口」的格式，正则表达式会是不错的选择：

import re

ip_port_str = "192.168.0.50.56789"
# 匹配前四段数字（IP），后面跟着点和端口数字
pattern = re.compile(r'^(\d+\.\d+\.\d+\.\d+)\.\d+$')
match_result = pattern.match(ip_port_str)

if match_result:
    ip_str = match_result.group(1)
    print(ip_str)  # 输出: 192.168.0.50
else:
    print("输入格式不符合IP+端口的模式")

这个方法不仅能提取IP，还能过滤掉不符合格式的字符串，避免后续出错。