Linux 使用tcpdump指令抓包(tcp/udp)

最新推荐文章于 2025-07-22 11:22:21 发布

flying_fish79

最新推荐文章于 2025-07-22 11:22:21 发布

阅读量2.2w

点赞数 6

CC 4.0 BY-SA版权

分类专栏：网络文章标签： linux udp tcp/ip 网络 java

本文链接：https://blog.csdn.net/qq_41943900/article/details/128035119

网络专栏收录该内容

5 篇文章

订阅专栏

本文介绍了Linux系统中tcpdump命令的使用，包括常用参数如 `-c`、`-C`、`-i`、`-n`、`-r`、`-s`、`-t`、`-vv` 和 `-w`，以及如何通过过滤选项筛选主机、端口和协议。示例展示了如何抓取特定网卡、IP、端口的数据包，并将其保存到文件。同时，文章还涵盖了逻辑运算符（and、or、not）在过滤条件中的应用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Linux使用tcpdump进行抓包，这个命令可以抓取流动在网卡上的数据包。

1 tcpdump常用参数说明

-c : 抓包次数，打到指定次数后停止抓包
-C : 文件大小，写入文件钱判断文件是否超过了设置的大小，超过了则关闭当前文件，开启新文件
-i : 指定监听的网络接口
-nn : 不进行端口名称的转换
-r : 从指定文件中读取包
-s : 设置每个数据包的大小
-t : 在输出的每一行不打印时间戳
vv : 输出详细的报文信息
-w : 保存到指定文件中而不是打印出来，如tcpdump -w /home/test.pcap

2 tcpdump支持的过滤方式

过滤项	过滤项说明	示例
host、src host、dst host	过滤主机	tcpdump host 192.168.11.11
port，src port，dst port	过滤端口	tcpdump port 19999
ip，ip6，arp，tcp，udp，icmp	过滤协议	tcpdump udp 192.168.11.11
and，or，not	逻辑表达式	tcpdump host 192.168.11.11 and port 19999