tcpdump几个常用抓包命令

1、抓本机服务器所有监听端口的包：

tcpdump -i any -XO -vvv -s0 -w /root/`hostname`_anyport.cap

 

2、抓本机指定端口的包（例如抓6000监听端口的包）：

tcpdump -i any port 6000 -w /root/`hostname`_6000.cap

 

3、抓本机多个指定端口的包（例如抓6000和6100监听端口的包）：

tcpdump -i any port 6000 or 6100 -w /root/`hostname`_6000_6100.cap