tcpdump命令

监视指定网络接口的数据包

tcpdump -i eth1
如果不指定网卡，默认tcpdump只会监视第一个网络接口，一般是eth0
指定端口、源地址和目的地址

tcpdump udp port 18515 and src host 192.168.10.11 and dst host 192.168.10.12

指定协议，multicast组播

tcpdump -i eth0 ip multicast

不显示主机名和应用

tcpdump -nn -i eth1 udp port 5224 and src host 192.168.2.213 and dst host 192.168.2.197

-n显示IP而不显示主机名
-nn显示IP和端口而不显示应用

转载于:https://www.cnblogs.com/timlong/p/5027124.html