tcpdump命令

1.从所有网卡获取数据包

 tcpdump -i any

2.从指定网卡获取数据包

tcpdump -i eth0

3.指定网卡，IP，写文件

tcpdump -i eth0 host 192.168.16.101 -w ./tcp.dat
//host 后面是发送方的地址

4.指定网卡，源IP且目的IP，写入文件

tcpdump -i eth0 src host 192.168.16.101 and dst host 192.168.16.100 -w ./tcp.dat

5.抓取IP数据包含帧头的包

tcpdump -i eth0 tcp[10]==2 -w ./tcp.dat

6.从指定网卡和端口号获取组播数据

tcpdump -i eth0 -n udp port 5008 and multicast -vv -X