tcpdump常用命令

抓取指定目标端口ip和端口的包：t

tcpdump -i eth0 dst 10.84.102.32 and port 3336 -nnn -c 10


抓取指定来源ip的包：

tcpdump -i eth0 src 10.84.102.32 -nnn -c 10


抓取指定目标端口的详细数据包：

tcpdump  -i eth0 dst port 3336 -X -s 0 -c 10  

 

tcpdump常用参数：

-i: 指定网络接口名（eth0/bond0）

-nnn: 不将协议号和端口号转换成对应的协议名称或者端口名称（比如21号端口，不要显示ftp）

-X: 把协议的头和包内容原原本本地显示出来

-c: 抓多少个包

-s:指定数据包长度，默认68字节，设置为0时不限制长度