Tcpdump参数详解

tcpdump是一个功能强大的网络抓包工具，它被广泛用于捕获和分析网络流量。以下是tcpdump的一些常见参数及其详细说明：

1. -i
   • 用于指定网络接口。例如，-i eth0表示在eth0接口上捕获数据包。还可以使用-i参数指定多个网络接口，例如-i eth0 -i eth1表示在eth0和eth1接口上同时捕获数据包。此外，可以使用-i参数指定捕获数据包的过滤条件，例如-i eth0 and port 80表示在eth0接口上捕获所有来自端口80的数据包。
2. -c
   • 指定捕获的数据包数量。例如，-c 100表示只捕获前100个数据包。
3. -n
   • 不解析主机名和服务名，直接显示IP地址。例如，-n可以防止DNS解析，使输出更简洁。
4. -v
   • 详细输出模式，显示更多的数据包信息。
5. -vv
   • 非常详细输出模式，显示更多的数据包信息。
6. -vvv
   • 极详细输出模式，显示更多的数据包信息。
7. -w
   • 将捕获的数据包写入文件，而不是在终端上显示。例如，-w filename.pcap将捕获的数据包保存到filename.pcap文件中。
8. -r
   • 从文件读取数据包并显示。例如，-r filename.pcap将读取filename.pcap文件并显示其中的数据包。
9. -s
   • 设置捕获的数据包大小。例如，-s 0表示只捕获完整的数据包，而-s 1500表示捕获最大1500字节的数据包。在设置捕获的数据包大小时，除了使用-s参数外，还可以使用其他参数来进一步控制捕获的行为。例如，-S参数可以用于设置捕获的数据包大小的上限，而-l参数则可以用于设置捕获的数据包大小的下限。
     如果你只想捕获完整的数据包，可以使用-s 0参数。这将只捕获那些大小正好等于所捕获接口的 MTU（最大传输单元）的数据包。
     如果你想捕获最大1500字节的数据包，可以使用-s 1500参数。这将只捕获那些大小不大于1500字节的数据包。除了这些基本的设置外，还可以使用其他参数来进一步控制捕获的行为。例如，-m参数可以用于设置捕获的数据包大小的上限，而-n参数则可以用于设置捕获的数据包大小的下限。这些参数可以组合使用，以便根据需要定制捕获的行为。
10. host

• 只捕获与指定主机通信的数据包。例如，host ***.***.*.*

11. port

• 只捕获指定端口的数据包。例如，port 80表示只捕获80端口的数据包。

12. src 和 dst

• 只捕获源或目标地址为指定地址的数据包。例如，src ***.***.*.*表示只捕获源地址为***.**..*的数据包。

13. and, or, 和 not

• 用于组合多个条件，以过滤数据包。