常用的tcpdump抓包命令

tcpdump抓包命令举例

tcpdump可以抓你想抓的包（根据IP、port），语法挺高级的，备忘一下很常用的命令。

1. 可以指定TCP/UDP协议、本机端口和IP地址

# 抓IP到本机10551端口的TCP包
tcpdump -n 'tcp port 10551 and src host IP'

# 抓本机10551端口到IP的TCP包
tcpdump 'tcp port 10551  and dst host IP'

# 抓所有进/出10551端口的tcp包，包含上述两种情况（-n参数可以直接以ip形式展示地址而非域名）
tcpdump -n 'tcp port 10551'

# 不光可以指定ip，也可指定端口
tcpdump -n 'tcp src port 10551'

2. 可以用-nn参数指定协议，如arp、icmp

# 下面-c参数可以限制输出行数，tcpdump不会无限制输出
tcpdump -c 5 -nn  arp
tcpdump -c 5 -nn  icmp