tcpdump常用命令

tcpdump常用命令

抓取指定目标端口ip和端口的包：t

tcpdump -i eth0 dst 10.84.102.32 and port 3336 -nnn -c 10

抓取指定来源ip的包：

tcpdump -i eth0 src 10.84.102.32 -nnn -c 10

抓取指定目标端口的详细数据包：

tcpdump  -i eth0 dst port 3336 -X -s 0 -c 10  

tcpdump常用参数：

-i: 指定网络接口名（eth0/bond0）

-nnn: 不将协议号和端口号转换成对应的协议名称或者端口名称（比如21号端口，不要显示ftp）

-X: 把协议的头和包内容原原本本地显示出来

-c: 抓多少个包

-s:指定数据包长度，默认68字节，设置为0时不限制长度

本文转自 emma_cql 51CTO博客，原文链接:http://blog.51cto.com/chenql/1958874