指令
tcpdump -i eth0 port 8080 : 通过网口th0抓取端口号为8080的广播或组播数据;
如下:
18:08:47.459709 IP ralink.ralinktech.com.32772 > 239.118.0.0.http-alt: UDP, length 20
18:08:47.459980 IP ralink.ralinktech.com.32772 > 239.118.0.0.http-alt: UDP, length 20
18:08:47.460264 IP ralink.ralinktech.com.32772 > 239.118.0.0.http-alt: UDP, length 20
18:08:47.460500 IP ralink.ralinktech.com.32772 > 239.118.0.0.http-alt: UDP, length 20
18:08:47.460738 IP ralink.ralinktech.com.32772 > 239.118.0.0.http-alt: UDP, length 20
18:08:47.461045 IP ralink.ralinktech.com.32772 > 239.126.9.9.http-alt: UDP, length 20
18:08:47.461379 IP ralink.ralinktech.com.32772 > 239.126.80.69.http-alt: UDP, length 21
18:08:47.461679 IP ralink.ralinktech.com.32772 > 239.126.95.51.http-alt: UDP, length 22
18:08:47.461981 IP ralink.ralinktech.com.32772 >