TCPDUMP 用法要点

三种类型 type

• 网络实体 type，如 host, net, port
• 数据包方向 dir，如 dst, src
• 协议类型 proto，如 tcp, udp

三种逻辑运算

• AND
• OR
• NOT

三种常用参数

• -i 表网络接口，如 eth2
• -c 表收包个数，如 99
• -w 表写文件，如 file.txt

一些例子

# tcpdump host 1.2.3.4
# # tcpdump src port 1025