tcpdump 抓包

tcpdump tcp -i eth2 -s 0 and port 20058  -w /home/pjroot/attence.cap

tcpdump tcp -i eth2 -t -s 0 -c 100 and port 20058  -w /home/pjroot/attence.cap

tcpdump tcp -i eth2 -s 0 and port 20058 and host 125.77.252.211 -w ./attence.cap

 

 

-i eth2 指定数据包经过的网卡

 

-s 0 抓取数据包时默认抓取长度为68字节。加上-S 0 后可以抓到完整的数据包

 

port 指定端口 可以加上src 和dst表示现在为源端口还是目的端口

 

host 指定主机可以加上src和dst表示源地址还是目的地址

 

-w 表示要写入到文件中

 

-t 表示不显示时间戳

 

-c 100 表示只抓取初始的100个数据包