Linux-tcpdump命令

一、含义

用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。

二、命令详解

想要截获所有192.168.100.100的主机收到的和发出的所有的数据包

命令：tcpdump host 192.168.100.100

想要截获主机192.168.100.100和主机192.168.100.200或192.168.100.210的通信，使用命令：（在命令行中使用 括号时，一定要转义）

命令：tcpdump host 192.168.100.100 and  \（ 192.168.100.200 or 192.168.200.210  \）

想要获取主机192.168.100.100除了和主机192.168.100.200之外所有主机通信的ip包

命令：tcpdump ip host 192.168.100.100 and ! 192.168.100.200

想要获取主机192.168.100.100接收或发出的telnet包

命令：tcpdump tcp port 23 and host 192.168.100.100

监视指定网络接口的数据包

命令：tcpdump -i eth1

截获主机192.168.100.100发送的所有数据

命令：tcpdump -i eth0 src host 192.168.100.100

监视所有送到主机192.168.100.100的数据包

命令：tcpdump -i eth0 dst host 192.168.100.100

对本机的udp 123端口进行监视（123为ntp的服务端口）

命令：tcpdump udp port 123