2024年3月9日发(作者：)

tcpdump常用抓包命令

TCPDump是一个基于命令行的抓包工具，它可以帮助网络管理员和

安全专家捕获和分析数据包。在网络故障排除、网络性能分析和网络

安全检测等方面都有着广泛的应用。本文将介绍TCPDump的常用抓

包命令。

一、基本使用

1.抓取指定网卡的数据包

tcpdump -i eth0

-i选项后面跟要抓取数据包的网卡名称，这里以eth0为例。

2.保存抓取到的数据包

tcpdump -i eth0 -w

-w选项后面跟要保存数据包的文件名，这里以为例。

3.读取已保存的数据包文件

tcpdump -r

-r选项后面跟要读取的数据包文件名，这里以为例。

二、过滤器使用

1.根据IP地址过滤数据包

tcpdump host 192.168.1.1

host选项后面跟要过滤的IP地址，这里以192.168.1.1为例。

2.根据端口号过滤数据包

tcpdump port 80

port选项后面跟要过滤的端口号，这里以80为例。

3.根据协议类型过滤数据包

tcpdump icmp

icmp表示Internet控制报文协议。

4.组合使用多个条件进行过滤

tcpdump host 192.168.1.1 and port 80

and表示“与”的关系，即同时满足两个条件。

tcpdump host 192.168.1.1 or port 80

or表示“或”的关系，即满足其中一个条件即可。

5.使用逻辑运算符进行复杂过滤

tcpdump 'src net 192.168.1 and (dst net 10 or dst net 172)'

这里使用了括号和逻辑运算符进行复杂的过滤，筛选出源IP地址为

192.168.1开头，目的IP地址为10或172开头的数据包。

三、高级使用

1.抓取指定数量的数据包

tcpdump -c 100

-c选项后面跟要抓取的数据包数量，这里以100为例。

2.打印详细信息

tcpdump -v

-v选项可以打印更详细的信息。

3.打印十六进制数据

tcpdump -x

-x选项可以打印十六进制数据。

4.指定时间戳格式

tcpdump -tttt

-tttt选项可以指定时间戳格式为完整日期和时间。

5.显示网络接口名称和IP地址

tcpdump -D

-D选项可以显示网络接口名称和IP地址。

四、总结

本文介绍了TCPDump常用的抓包命令。通过学习这些命令，我们可

以更加高效地使用TCPDump进行网络故障排除、网络性能分析和网

络安全检测等工作。同时，我们也可以根据需要进行适当的修改和组

合，以满足更加复杂的需求。