1.基本格式
2.选项详解
tcpdump
抓包选项:
-c:指定要抓取的包数量
-i interface:指定tcpdump需要监听的接口
-n:对地址以数字方式显式,否则显式为主机名
-nn:除了-n的作用外,还把端口显示为数值
-P:指定要抓取的包是流入还是流出的包。可以给定的值为"in"、"out"和"inout",默认为"inout"
输出选项:
-e:输出的每行中都将包括数据链路层头部信息
-q:快速打印输出
-X:输出包的头部数据
-XX:输出包的头部数据,更详细
-v:当分析和打印的时候,产生详细的输出
-vv:产生比-v更详细的输出
-vvv:产生比-vv更详细的输出
其他功能性选项:
-D:列出可用于抓包的接口
-w:将抓包数据输出到文件中而不是标准输出
-r:从给定的数据包文件中读取数据