tcpdump 命令

1、关键字解释

（1）类型的关键字

host：指定主机，如：host 1.1.1.1
net：指定网络，如：net 1.1.1.0
port：指定端口，如：port 443

（2）确定方向的关键字

src：源地址，如：src 1.1.1.1
dst：目标地址，如：dst 2.2.2.2

（3）协议的关键字（默认所有协议）

tcp、udp、fddi、ip、arp、rarp

（4）其它关键字

gateway、broadcast、less、greater

（5）常用表达式

与：&&、and
或：	||、or
非：!、not

（6）其他参数详解

i：监听主机的该网卡上的数据流，如果没有指定，就会使用最小网卡编号的网卡（不包括环路），linux 2.2 内核及之后的版本支持 any 网卡，用于指代任意网卡
n：显示ip，而不是主机名
nn：显示