一、tcpdump的安装
yum -y install tcpdump
二、抓取发往服务端的udp包
sudo tcpdump -i any -vvv -n -c 5 port 8888 and udp (抓来源于任何网卡的udp8888端口的包) # -i 指定网卡 # -vvv 超级详细模式 # -n 禁用DNS解析,将IP地址和端口号显示为数字形式而不是主机名和服务名 # -c 指定抓包次数,次数达到停止捕获且退出 # port 指定端口 # and udp 指定抓取udp
三、抓取从IP为191.12.10.13发往服务端的udp包
sudo tcpdump -i any -vvv -n src 191.12.10.13 and udp port 8888 # src 指定源地址 # 抓来源于ipaddr是191.12.10.13的任何网卡的udp8888端口的包 <或者> sudo tcpdump -i any -vvv -n host 191.12.10.13 and udp port 8888 # 抓与该主机相关的所有数据包,无论这些数据包是由该主机发送的还是接收的,来源于ipaddr是191.12.10.13的任何网卡的udp8888端口的包