2024年3月9日发(作者：)

tcpdump常用命令

TCPDump是一个非常强大的网络抓包工具，它可以用来捕获和分析

网络数据包。在网络故障排除和网络安全方面，TCPDump是非常有

用的工具。在本文中，我们将介绍TCPDump的一些常用命令。

一、基本命令

1. tcpdump

这是最基本的命令，它会启动TCPDump并开始捕获数据包。默认情

况下，它会捕获所有接口上的数据包。

2. tcpdump -i

这个命令可以让你选择要捕获的接口。例如，如果你想只捕获eth0接

口上的数据包，可以使用以下命令：

tcpdump -i eth0

3. tcpdump -n

这个命令可以让你禁止DNS解析。默认情况下，TCPDump会尝试对

IP地址进行DNS解析。但是，在某些情况下，DNS解析可能会导致

性能问题。

4. tcpdump -c

这个命令可以让你指定要捕获的数据包数量。例如，如果你只想捕获

前10个数据包，则可以使用以下命令：

tcpdump -c 10

5. tcpdump -w

这个命令可以将捕获到的数据包保存到文件中。例如：

tcpdump -w

二、过滤器命令

1. tcpdump host

这个命令允许你只捕获与特定主机通信的数据包。例如，如果你想只

捕获与IP地址为192.168.1.1的主机通信的数据包，则可以使用以下

命令：

tcpdump host 192.168.1.1

2. tcpdump port

这个命令允许你只捕获特定端口上的数据包。例如，如果你想只捕获

TCP端口80上的数据包，则可以使用以下命令：

tcpdump port 80

3. tcpdump src

这个命令允许你只捕获从特定源IP地址发送的数据包。例如，如果你

想只捕获从IP地址为192.168.1.1发送的数据包，则可以使用以下命

令：

tcpdump src 192.168.1.1

4. tcpdump dst

这个命令允许你只捕获发送到特定目标IP地址的数据包。例如，如果

你想只捕获发送到IP地址为192.168.1.1的数据包，则可以使用以下

命令：

tcpdump dst 192.168.1.1

p -A

这个命令可以在输出时显示ASCII码，它会将每个数据包解析成可读

文本。

三、高级命令

p -e

这个命令可以在输出中显示每个接口上接收到或发送的帧头信息。

p -S

这个命令可以在输出中显示TCP序列号。

p -v

这个命令可以在输出中显示更详细的信息，例如IP头部、TCP头部等。

p -vv

这个命令可以显示更详细的信息，包括ICMP和UDP头部。

p -X

这个命令可以在输出中显示十六进制数据。

四、结语

TCPDump是一个非常强大的工具，它可以用来捕获和分析网络数据

包。在本文中，我们介绍了一些常用的TCPDump命令。当你需要进

行网络故障排除或网络安全分析时，这些命令非常有用。