tcpdump arp 或 tcpdump icmp 这些就可以。
但要过滤 dns 协议,这样写不行:
tcpdump dns
提示:tcpdump: syntax error
要写成:tcpdump port 53
估计是 dns 协议是到了服务层或应用层的协议了,tcpdump 只负责到第三层。
tcpdump arp 或 tcpdump icmp 这些就可以。
但要过滤 dns 协议,这样写不行:
tcpdump dns
提示:tcpdump: syntax error
要写成:tcpdump port 53
估计是 dns 协议是到了服务层或应用层的协议了,tcpdump 只负责到第三层。