2024年3月9日发(作者：)

tcpdump 命令参数

tcpdump是一个非常重要的网络抓包工具，在网络故障排除、网

络安全检测、网络协议开发等领域都有广泛应用。tcpdump 命令参数

决定了抓包的具体情况，下面介绍一些常用 tcpdump 命令参数的含

义：

1. -i 参数：指定抓包的网络接口，如 -i eth0 表示抓取 eth0

网卡的数据包。

2. -n 参数：禁止将 IP 地址和端口号转换成名称，直接显示数

字形式，能够加快抓包速度。

3. -s 参数：指定抓包时最大的数据包长度，如 -s 128 表示只

抓取前 128 个字节的数据包。

4. -w 参数：将抓取到的数据包保存到文件中，如 -w

表示将抓取数据包保存到 文件中。

5. -A 参数：以 ASCII 码形式显示数据包的内容，能够查看数

据包的具体内容。

6. -v 参数：显示抓包的详细信息，包括每个数据包的时间戳、

协议类型、源 IP 地址和目的 IP 地址等。

7. host 参数：指定抓取某个主机的数据包，如 host

192.168.1.1 表示只抓取与该主机相关的数据包。

8. port 参数：指定抓取某个端口的数据包，如 port 80 表示

只抓取与 HTTP 协议相关的数据包。

9. tcp、udp 参数：指定抓取某个协议类型的数据包，如 tcp 表

- 1 -

示只抓取 TCP 协议相关的数据包。

10. -c 参数：指定抓取的数据包数量，如 -c 100 表示只抓取

前 100 个数据包。

以上是常用的 tcpdump 命令参数，通过灵活使用这些参数能够

让 tcpdump 更好地满足各种抓包需求。

- 2 -