1.抓取所有接口的包
tcpdump -i any (只写tcpdump)
2.抓取除某协议外所有包(interface为接口名),以tcp为例
tcpdump -i <interface> not tcp
3.只抓取某协议包,以icmp为例
tcpdump -i <interface> icmp
4.抓取某包存入某文件中(outputfile为文件名)
tcpdump -i <interface> -w <outputfile>
5.抓取ip为192.168.100.119的20个包后退出程序
tcpdump host 192.168.100.119 -c 20
6.抓取10.0.0.131:8181上的包
tcpdump host 10.0.0.131 and port 8181
暂时只用到这些后续再补充