tcpdump的使用说明

1，tcpdump未指定网卡时默认监听第一个网卡

2，可以通过-i指定网卡，如：

tcpdump -i eth0（如果不想限定网卡，可以使用tcpdump -i any）

3, -w参数可以将网络信息写入文件，如：

tcpdump -i eth0 -w net.txt

4, host参数可以指定主机

tcpdump -i eth0 host 127.0.0.1

tcpdump -i eth0 127.0.0.1 and 192.168.223.1  (监听127.0.0.1与192.168.223.1的通信）

tcpdump -i eth0 127.0.0.1 and !192.168.223.2  (监听127.0.0.1不与192.168.223.2的通信）

5，监视本机80端口协议为tcp的数据

tcpdump -i eth0 tcp port 80 (还可以支持协议udp)

6，-vv参数可以查看详细信息

tcpdump -i eth0 tcp port 80 -vv