1 按协议类型
1.1 抓特定IP
tcpdump -i xxx host xxx
1.2 抓tcp
tcpdump -i xxx and tcp
1.3 抓dhcp报文
tcpdump port 67 or port 68 -i xxx
1.4 抓icmp报文
tcpdump -i lan3 icmp
1.5 抓ipv4的DNS报文
tcpdump -i lan3 'ip && udp' port 53
2 其他
2.1 保存成文件
tcpdump -i wan -w /tmp/test.pcap -c 100
-c:表示抓多少个就停止