常用Tcpdump抓包命令

一、tcpdump的安装

yum -y install tcpdump

二、抓取发往服务端的udp包

sudo tcpdump -i any -vvv -n -c 5  port 8888 and udp （抓来源于任何网卡的udp8888端口的包）
# -i                    指定网卡
# -vvv                  超级详细模式
# -n                    禁用DNS解析，将IP地址和端口号显示为数字形式而不是主机名和服务名
# -c                    指定抓包次数，次数达到停止捕获且退出
# port                  指定端口
# and udp               指定抓取udp

三、抓取从IP为191.12.10.13发往服务端的udp包

sudo tcpdump -i any -vvv -n src 191.12.10.13 and udp port 8888
# src                   指定源地址
# 抓来源于ipaddr是191.12.10.13的任何网卡的udp8888端口的包
<或者>
sudo tcpdump -i any -vvv -n host 191.12.10.13 and udp port 8888
# 抓与该主机相关的所有数据包，无论这些数据包是由该主机发送的还是接收的,来源于ipaddr是191.12.10.13的任何网卡的udp8888端口的包