本文介绍如何使用tcpdump工具捕获特定网络接口上的数据包。包括如何指定源或目的IP地址，如何指定端口，以及如何将捕获的数据保存为pcap文件。适用于网络监控和故障排查。
tcpdump
-i dev
[src|dst] host ip # 条件
-w file
抓取所有经过 eth2 目的或源地址是 192.168.1.2 的网络数据 ，并且保存到XX.pcap文件中
tcpdump -i eth2 host 192.168.1.2 -w xx.pcap
抓取所有经过 eth2，目的地址是 192.168.1.2 的网络数据，并且保存到XX.pcap文件中
tcpdump -i eth2 dst host 192.168.1.2 -w xx.pcap
抓取所有经过 eth1，源地址是 192.168.1.2 的网络数据，并且保存到XX.pcap文件中
tcpdump -i eth2 dst host 192.168.1.2 -w xx.pcap
抓取网口1 源端口是25的数据，保存到xx.pcap中
# tcpdump -i eth1 src port 25 -w xx.pcap
抓取网口1 目的端口是25的数据，保存到xx.pcap中
# tcpdump -i eth1 dst port 25 -w xx.pcap
在车机中可以抓与tbox之间的网络数据
tcpdump -i br1 -w /tmp/tbox.pcap
扫一扫
2万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
