TcpDump工具基本使用

Tcpdump基本用法：

1: 截获192.168.1.10主机收到和发出的所有数据包

＃tcpdump host 192.168.1.10

2:截获主机192.168.1.10 和主机192.168.1.11 或者192.168.1.12的通信

＃tcpdump host 192.168.1.10 and /( 192.168.1.11 or 192.168.1.12/)

3:获取主机210.27.48.1除了和主机210.27.48.2之外所有主机通信的ip包

#tcpdump ip host 210.27.48.1 and ! 210.27.48.2

4:获取主机210.27.48.1接收或发出的telnet包

#tcpdump tcp port 23 host 210.27.48.1

5:本机的udp 123 端口进行监视 123 为ntp的服务端口

# tcpdump udp port 123

6:对名为hostname的主机的通信数据包进行监视。主机名可以是本地主机，也可以是网络上的任何一台计算机

#tcpdump -i eth0 src host hostname

7:监视所有送到主机hostname的数据包

＃tcpdump -i eth0 dst host hostname

8:监视通过指定网关的数据包

＃tcpdump -i eth0 gateway GatewayName

9: 获取指定的TCP端口数据

＃tcpdump -i eth0 host hostname and port 80

10:获取主机210.27.48.1除了和主机210.27.48.2之外所有主机通信的ip包

#tcpdump ip host 210.27.48.1 and ! 210.27.48.2

11:获取主机210.27.48.1接收或发出的telnet包

#tcpdump tcp port 23 host 210.27.48.1