【Linux】tcpdump P1 - 网络过滤选项_tcpdump 过滤内容-优快云博客

本文链接：https://blog.youkuaiyun.com/aichaoxy/article/details/137596985

本文详细介绍了tcpdump工具的各种选项，包括设备选择、数据包数量限制、IP地址模式、捕获大小调整、端口过滤以及输出文件操作。这些选项有助于系统管理员监控和分析网络流量，用于故障排查和安全工作。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

文章目录

选项 -D
选项 -c X
选项 -n
选项 -s
端口捕获 port
选项 -w
总结

tcpdump 实用程序用于捕获和分析网络流量。系统管理员可以使用它来查看实时流量或将输出保存到文件中稍后分析。本文将演示在日常使用 tcpdump时可能想要使用的几种常见选项。

选项 -D

使用-D 选项的 tcpdump 提供了您可以从中捕获流量的设备列表。此选项识别 tcpdump 所知道的设备。一旦您看到这个列表，您就可以决定哪个接口来捕获流量。它还会告诉您接口是否处于 Up（开启）、Running（运行中）状态，以及它是否是 Loopback（回环）接口，如下面的输出所示：

# tcpdump -D
1.tun0 [Up, Running]
2.wlp0s20f3 [Up, Running]
3.lo [Up, Running, Loopback]
4.any (能够捕获所有接口的伪设备) [Up, Running]
5.virbr0 [Up]
6.docker0 [Up]
7.enp0s31f6 [Up]

选项 -c X

-c 选项捕获 X 个数据包然后停止。否则，tcpdump 会持续运行。所以当您只想捕获一小部分数据包样本时，可以使用这个选项。但是，如果接口上没有活动，tcpdump 会持续等待。

# tcpdump -c 5 -i any

tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on any, link-type LINUX_SLL (Linux cooked), capture size 262144 bytes
14:36:55.761644 IP 10.10.10.11.ssh > 14.22.11.191.17708: Flags [P.],