tcpdump是干什么的

什么是tcpdump

tcpdump是采取命令行的方式，对网络接口的数据包进行筛选抓取。说白了，tcpdump就是一个抓包工具，抓取网络传输中的数据包。

参数

-i：指定tcpdump要监听的网络接口，默认第一个网络接口，eth0（可以用来指定某个网络接口）
-b：在网络层上选择协议（ip，arp，rarp），tcpdump -b arp：只搜索第一个网卡的arp协议
-w：将抓取的信息写入到文件中
-n：不把主机的网络地址转成主机名
-s<数据包的大小>：指定数据包的大小输出
-ddd：转成十进制输出，默认16进制
-v：详细的输出

数据过滤：
tcpdump src host IP：过滤主机号为ip的数据头
tcpdump src host IP1 and dst net IP2：过滤主机号为ip1的和目标网络号为ip2的