Linux常用命令--tcpdump

*tcpdump：

抓包选项
-c：指定要抓取的包数量
-i interface：指定tcpdump需要监听的接口，-I 后面直接跟网卡名即可，如-I ens33
-n：对地址以数字方式显式，否则显式为主机名
-nn：除了-n的作用外，还把端口显示为数值
输出选项
-e：输出的每行中都将包括数据链路层头部信息，例如源MAC和目标MAC。
-q：快速打印输出。即打印很少的协议相关信息，从而输出行都比较简短。
-X：输出包的头部数据，会以16进制和ASCII两种方式同时输出。
-XX：输出包的头部数据，会以16进制和ASCII两种方式同时输出，更详细。
-v：当分析和打印的时候，产生详细的输出。
-vv：产生比-v更详细的输出。
-vvv：产生比-vv更详细的输出
其他功能选项
-D：列出可用于抓包的接口
-F：从文件中读取抓包的表达式
-w：将抓包数据输出到文件中而不是标准输出，如-w node1.cap
-r：从给定的数据包文件中读取数据。如tcmdump -r node1.cap