Linux抓包命令汇总记录

1.抓取所有接口的包

tcpdump -i any （只写tcpdump）

2.抓取除某协议外所有包(interface为接口名)，以tcp为例

tcpdump -i <interface> not tcp

3.只抓取某协议包，以icmp为例

tcpdump -i <interface> icmp

4.抓取某包存入某文件中(outputfile为文件名)

tcpdump -i <interface> -w <outputfile>

5.抓取ip为192.168.100.119的20个包后退出程序

tcpdump host 192.168.100.119 -c 20

6.抓取10.0.0.131:8181上的包

tcpdump host 10.0.0.131 and port 8181

暂时只用到这些后续再补充