tcpdump 说明

最新推荐文章于 2024-06-27 14:08:25 发布

scan724

最新推荐文章于 2024-06-27 14:08:25 发布

阅读量134

点赞数

分类专栏： TCP协议

本文链接：https://blog.csdn.net/zhaoyangjian724/article/details/104429330

版权

TCP协议专栏收录该内容

171 篇文章 36 订阅 ¥39.90 ¥99.00

订阅专栏

本文详细介绍了tcpdump的使用方法，包括如何捕获特定网络流量、解析协议报文以及过滤规则的设置。通过实例解析，读者将能掌握网络监控与故障排查的重要工具——tcpdump。

摘要由CSDN通过智能技术生成

类型
 
host, net, port
 

方向
 
src, dst, src or   dst, src and dst
 

协议
 
ip, tcp, udp,   arp, rarp, ether, fddi
 

逻辑
 
and, or, not 或者 &&, ||, !
 

选项
 
-i指定网卡, -n显示ip, -A文本显示

-c抓包数, -x/-xx/-X/-XX二进制显示, -r读, -w写 


抓取所有经过eth1，目的网络是192.168，但目的主机不是192.168.1.200的TCP数据

 tcpdump -i eth1 '((tcp) and ((dst net 192.168.137.2) and (not src host 192.168.137.1)))'


 tcpdump -i eth1 '((tcp) and ((dst net 192.168.137.1) and (not src host 192.168.137.1)))'