tcpdump用法

tcpdump

dump traffic on a network



第一种关于类型的关键字: 

    host    单一主机 tcpdump host 192.168.1.1

    net     网段     tcpdump net 192.168.1.0

    port    端口     tcpdump port 22 

第二种关于协议的关键字:

    fddi  :在FDDI(分布式光纤数据接口网络)上的特定协议. 实际上是"ether"的别名,fddi和"ether"具有类似的源地址和目标地址,

    ip    :tcpdump ip

    arp   

    rarp

    tcp

    udp

    好多

第三种关于传输方向的关键字:

    src     :源

    dst     :目标

其他:

    gateway

    broadcast

    less

    greater

逻辑运算符:

    not ,!

    and ,&&

    or ,||

参数:

    -ip :指定监听的接口

    -c  :指定监听的数据包数量

    -w  :指定将监听到的数据包写入文件中保存.