tcpdump命令的使用

tcpdump -vvnn -c 10 -s 0 -i eth0 “tcpdump原语表达式”

-vvnn:显示ip地址而不是主机名

-c:抓包次数

-s:抓包大小,大于这个值的包内容会被截断,0表示不限制大小,显示全部内容

-i: 抓取通过指定网卡的包,不指定就是所有网卡

 

tcpdump 原语表达式:

  1. 协议:ip、arp、rarp、tcp、udp、icmp、http、ether(数据链路层协议) 
  2. 传输方向:src、dst、dst or src、dst and src、broadcast(广播)、multicast(组播)
  3. 类型:host(ip或mac地址 ,ether协议下是mac地址)、net(网络号)、port(端口号)、portrange(22-99 端口范围)

原语格式:协议 + [传输方向] + 类型 + 具体数值

原语组合方式: &&(与),||(或),!(非)

posted on   八叶一刀  阅读(439)  评论(0编辑  收藏  举报

编辑推荐:
· 智能桌面机器人:用.NET IoT库控制舵机并多方法播放表情
· Linux glibc自带哈希表的用例及性能测试
· 深入理解 Mybatis 分库分表执行原理
· 如何打造一个高并发系统?
· .NET Core GC压缩(compact_phase)底层原理浅谈
阅读排行:
· 新年开篇:在本地部署DeepSeek大模型实现联网增强的AI应用
· DeepSeek火爆全网,官网宕机?本地部署一个随便玩「LLM探索」
· Janus Pro:DeepSeek 开源革新,多模态 AI 的未来
· 上周热点回顾(1.20-1.26)
· 【译】.NET 升级助手现在支持升级到集中式包管理
点击右上角即可分享
微信分享提示