tcpdump常见操作

tcpdump 开始抓包
tcpdump -c 10 限制抓取10个包 （count）
tcpdump -c 10 -w cap.log -w保存到一个文件
tcpdump -r cap.log 读取存储文件 内容

默认 eth0

-v
详细模式 显示包信息 v越多 约详细

-n
不进行别名 （查看IP 而不是域名 联想netstat -n选项）

常见参数：

指定协议类型：
tcpdump udp
只查看udp 常见udp应用，文件共享，语音，文字聊天 dns

tcpdump icmp
icmp : ping流量

指定端口号：
tcpdump port 80

指定端口范围：
tcpdump portrange 80

指定 源端口，目标端口
tcpdump src port 80 tcpdump dst port 80

指定 主机：
tcpdump host www.baidu.com
也可以加ip

以ascii 显示
tcpdump -A