当前位置：首页 > news >正文

Linux命令-tcpdump

news 来源：原创 2025/7/5 16:53:09

tcpdump 是一个功能强大的网络数据包捕获和分析工具。以下是 tcpdump 命令的完整参数列表及说明：
参数
-a 将网络地址和广播地址转换为名字

tcpdump -a -i eth0

-A 以 ASCII 格式打印所有分组，最小化链路层头部信息

tcpdump -A

-b 在数据链路层上选择协议，包括 IP、ARP、RARP、IPX 等

tcpdump -b

-i
指定要监听的网络接口。
例如，-i eth0 表示监听 eth0 接口。使用 -i any 表示监听所有接口。可以通过 tcpdump -D 或 tcpdump --list-interfaces 列出系统中的所有网络接口。

	tcpdump -i eth0

-c
指定要捕获的数据包数量。例如，-c 10 表示捕获 10 个数据包后停止。

tcpdump -c 10 -i eth0

-d 将匹配信息包的代码以汇编格式输出

tcpdump -d -i eth0

-dd 将匹配信息包的代码以 C 语言程序段的格式输出

tcpdump -dd -i eth0

-ddd 将匹配信息包的代码以十进制形式输出

tcpdump -ddd -i eth0

-D 打印系统中所有可监控的网络接口

tcpdump -D

-e 在输出行打印数据链路层的头部信息

tcpdump -e -i eth0

-f 用数字形式显示外部的 Internet 地址

tcpdump -f -i eth0

-F 从指定文件中读取表达式，忽略其他表达式

tcpdump -F filter.txt -i eth0

-l 使标准输出变为缓冲形式

tcpdump -l -i eth0

-L 列出网络接口已知的数据链路

tcpdump -L -i eth0

-n 不把网络地址转换为名字

tcpdump -n -i eth0

-N 不输出主机名中的域名部分

tcpdump -N -i eth0

-nn 不进行端口名称的转换

tcpdump -nn -i eth0

-O 不将数据包解码器优化

tcpdump -O -i eth0

在这里插入代码片

-p 不将网络接口设置为混杂模式

tcpdump -p -i eth0

-q 快速输出，只输出较少的协议信息

tcpdump -q -i eth0

-r 从指定文件中读取数据包

tcpdump -r capture.pcap

-s 从每个数据包中截取指定字节数

tcpdump -s 1024 -i eth0

-S 将 TCP 的序列号以绝对值形式输出

tcpdump -S -i eth0

-T 将监听到的包直接解析为指定类型的报文

tcpdump -T rpc -i eth0

-t 在每行输出中不打印时间戳

tcpdump -t -i eth0

-tt 在每行输出中打印非格式化的时间戳

tcpdump -tt -i eth0

-ttt 输出本行和前一行之间的时间差

tcpdump -ttt -i eth0

-tttt 在每行输出的时间戳前添加日期

tcpdump -tttt -i eth0

-u 输出未解码的 NFS 句柄

tcpdump -u -i eth0

-v 输出稍微详细的信息

tcpdump -v -i eth0

-vv 输出更详细的报文信息

tcpdump -vv -i eth0

-vvv 输出更详细的报文信息

tcpdump -vvv -i eth0

-w 将捕获的信息保存到文件中，不分析和打印到屏幕

tcpdump -w capture.pcap -i eth0

-X 以 16 进制和 ASCII 码形式打印数据包的数据（不包括数据链路层头部）

tcpdump -X -i eth0

-XX 以 16 进制和 ASCII 码形式打印数据包的数据（包括数据链路层头部）

tcpdump -XX -i eth0

过滤表达式

数据类型
host 指定主机

tcpdump host 192.168.1.1

net 指定网络

tcpdump net 192.168.0.0

port 指定端口

tcpdump port 80

数据传输方向
src 指定源

tcpdump src 192.168.1.1

dst 指定目的

tcpdump dst 192.168.1.1

and 逻辑与

tcpdump host 192.168.1.1 and port 80

or 逻辑或

tcpdump src 192.168.1.1 or src 192.168.1.2

not 逻辑非

tcpdump not host 192.168.1.1

协议
ip 指定 IP 协议

tcpdump ip

tcp 指定 TCP 协议

tcpdump tcp

udp 指定 UDP 协议

tcpdump udp

arp 指定 ARP 协议

tcpdump arp

示例
捕获并保存 eth0 接口上的 10 个数据包到 capture.pcap 文件中：

tcpdump -i eth0 -c 10 -w capture.pcap

从 capture.pcap 文件中读取数据包并显示详细信息：

tcpdump -r capture.pcap -vvv

捕获 eth0 接口上的 HTTP 流量（端口 80）并显示详细信息：

tcpdump -i eth0 -nn -s0 -v port 80

捕获并显示 eth0 接口上的所有 ICMP 数据包：

tcpdump -i eth0 icmp

捕获并保存 eth0 接口上的 TCP 流量到 tcp.pcap 文件中：

tcpdump -i eth0 -w tcp.pcap tcp

捕获并显示 eth0 接口上的 UDP 流量：

tcpdump -i eth0 udp

捕获指定主机和端口的数据包：

tcpdump host 192.168.1.1 and port 80

捕获 HTTP 流量并以 ASCII 格式显示：

tcpdump -i eth0 -A port 80

捕获指定网络的数据包：

tcpdump net 192.168.0.0/24

Linux命令-tcpdump

tcpdump 是一个功能强大的网络数据包捕获和分析工具。以下是 tcpdump 命令的完整参数列表及说明： 参数 -a 将网络地址和广播地址转换为名字 tcpdump -a -i eth0-A 以 ASCII 格式打印所有分组，最小化链路层头部信息 tcpdump -A-b 在数据链路层上选择协议…...

编程日记 2025/7/5 16:53:09

分糖果——牛客

链接：登录—专业IT笔试面试备考平台_牛客网来源：牛客网题目描述幼儿园准备了nnn包糖果，每包糖果里有111、222或333颗美味的糖果。现在需要将这些这些糖果平分给两个表现优异的小朋友以作奖励，为了公平公正，需要…...

编程日记 2025/7/2 15:12:28

L0、L2和L∞范数这三种范数的区别

目录一、解释 1. L0范数：数一数你有多少件行李 2. L2范数：别把行李塞得太满 3. L∞范数：别带任何超重的东西一句话总结二、作用 1. L0范数的作用：做减法，只留最重要的…...

编程日记 2025/7/5 16:50:49

[实战]zynq7000设备树自动导出GPIO

目录 zynq7000设备树自动导出GPIO添加设备树节点验证实验结论 zynq7000设备树自动导出GPIO 今天无聊，掏出我82年产的microzed玩一玩。玩啥好呢，要不点个灯吧。于是，三下五除二，通过linux sys接口以及echo，很快就点亮…...

编程日记 2025/7/3 1:34:14

import java.util.Scanner;public class HelloWorld {public static void main(String[] args) {//打分平均分System.out.println("请输入六个评分");Scanner sc new Scanner(System.in);double[] score new double[6];for(int i0;i<score.length;i){System.ou…...

编程日记 2025/6/29 10:25:29

量子计算浪潮下的安全应对之法

量子计算凭借其强大的计算能力，被传言能够在极短时间内秒级破解传统计算机需耗时漫长岁月（以万年算）才能解开的密码，成为了近年来人们讨论的热点。这看似高深的科技名词在网络安全中又扮演着何种角色？我们应从当前人们…...

编程日记 2025/7/2 15:44:45

Windows Server 2022 常见问题解答

一、安装与部署 1.1 系统要求硬件配置：最低需要 1.4 GHz 64 位处理器、512 MB 内存、32 GB 硬盘空间。但在实际生产环境中，为确保系统流畅运行，建议使用 2.0 GHz 以上处理器、8 GB 以上内存和 100 GB 以上硬盘。软件兼容性：与大多数基于 Windows 的企业级应用兼容，但在安…...

编程日记 2025/7/2 11:14:28

项目组合管理PPM

项目组合管理（Project Portfolio Management, PPM）详述一、定义与核心目标定义项目组合管理是通过系统化的方法，对组织的所有项目和项目集进行识别、选择、优先级排序、资源配置和动态监控，以确保其与战略目标一致，并最大化投资回报（ROI）的管理过程。核心目标战略…...

编程日记 2025/7/3 11:13:45

自建开源远程协助服务RustDesk —— 筑梦之路

开源项目 # 服务端https://github.com/rustdesk/rustdesk-server.git# 客户端https://github.com/rustdesk/rustdesk.git 搭建服务端需要使用的端口、协议 hbbs - RustDesk ID 注册服务器 hbbr - RustDesk 中继服务器默认情况下，hbbs 监听 21115(tcp) , 21…...

编程日记 2025/7/2 13:22:58

【android bluetooth 协议分析 11】【AVDTP详解 2】【avdtp 初始化阶段主要回调关系梳理】

在车机中 a2dp 通常情况下作为 sink. 本篇来帮助各位朋友梳理一下，这部分的初始化流程。我们着重梳理 native 层的逻辑， framework - java 侧一般比较容易看明白， 暂时不做梳理。如果需要笨叔梳理的可以在博客评论。出专门的章节来梳理。…...

编程日记 2025/7/4 5:49:08

C++回顾 day3

宏定义的数据是在预处理发生了替换 const类型的数据是在编译阶段发生的替换命名空间 namespace 空间名{int a;void func_print(){printf("func_print");}struct Stu{int x;char *y;};//或者其他命名空间 } Space::x 20; cout << Space::x;using Space::x;…...

编程日记 2025/6/29 11:34:50

机器学习算法-分类决策树

分类决策树算法-python实现数据集具体方法是：从根结点开始，对结点计算所有可能的特征的信息增益，选择信息增益最大的特征作为结点的特征，由该特征的不同取值建立子节点；再对子结点递归地调用以上方法，构…...

编程日记 2025/7/4 20:19:32

日语学习-日语知识点小记-构建基础-JLPT-N4阶段（9）：意向形

日语学习-日语知识点小记-构建基础-JLPT-N4阶段（9）： 意向形 1、前言（1）情况说明（2）工程师的信仰 2、知识点（1）「～てしまう」＝「～ちゃう…...

编程日记 2025/7/3 1:34:26

kotlin与MVVM结合使用总结（一）

一、Kotlin 与 MVVM 结合的核心优势代码简洁性数据类（data class）简化 Model 层定义，自动生成equals/hashCode/toString扩展函数简化 View 层逻辑（如点击事件扩展）lateinit/by lazy优化 ViewModel 属性初始化异步处…...

编程日记 2025/7/3 12:48:32

达妙电机CAN通信及实验

项目进一步往下做的时候，要上实物了，需要用到达妙电机，虽然有说明书和例程，但是STM32控制电机的具体时间还是花了些时间，我的板子和例程的有些区别，中间很多地方都需要进行修改完善，而且还补充了…...

编程日记 2025/7/4 12:12:48

语音合成之四基于LLM的语音合成

基于LLM的语音合成 1.技术架构1.1 LlaSA1.2 CosyVoice (和 CosyVoice2)1.3 SparkTTS 2 特性对比2.1 零样本语音克隆2.2 多语种支持2.3 可控语音生成2.4 计算效率和模型大小总结当前，在大型语言模型（Large Language Models，LLMs）…...

编程日记 2025/6/29 11:12:36

Docker Python 官方镜像使用说明（TAG说明）

Docker Python 官方镜像使用说明（TAG说明） 本文将以python的3.12版本，详细讲解官方 Python 镜像的TAGS含义官方文档：https://github.com/tuonioooo/docker 🧭 一张图先看懂（最常见 Tag） py…...

编程日记 2025/7/3 19:46:59

Node.js 开发用户登录功能（使用mysql实现）

在 Web 开发中，用户登录功能是一个基础且重要的部分。、一、环境搭建在开始开发之前，我们需要搭建好相应的开发环境。以下是所需的工具和库： Node.js：作为 JavaScript 的运行环境，为我们的项目提供支持。mysql2&am…...

编程日记 2025/6/29 9:23:59

程序员学英文之Shipment Claim 运输和索赔

Time is precious , don’t waste your time, you should spend your time on something valuable . 时间很宝贵，不要浪费时间，你应该把时间用在有价值的事情上。 Dia-1: Shipment by Voyage Charter 租船装运 1. May I know when your bo…...

编程日记 2025/7/3 21:06:08

python实战项目64：selenium采集软科中国大学排名数据

python实战项目64：selenium采集软科中国大学排名数据一、项目需求二、流程分析三、完整代码一、项目需求本项目的需求是使用selenium采集软科中国大学排名的数据。网站首页如下：抓取此网页数据一般有两种方式，一种是直接发requests请求，我们这里采用的是使用selenium控…...

编程日记 2025/7/3 17:58:38

Linux服务器:在ufw防火墙设置这套规则sudo ufw allow from 172.0.0.0/8,为什么容器就可以访问宿主机的服务了?

在 Docker 环境中，容器默认使用桥接网络（bridge），宿主机和容器之间的通信会受到防火墙（如 ufw）的限制。当你执行 sudo ufw allow from 172.0.0.0/8 后，容器可以访问宿主机上的服务，原因如下： 1. Docker 默认使用 172.x.x.x 网段 Docker 默认会创建一个 docker0 网桥…...

编程日记 2025/7/3 4:58:58

Google搜索技巧

谷歌搜索 1. 使用双引号 (" ") 精确匹配短语 ● 例子："人工智能的定义" ● 作用：确保搜索结果中包含完全匹配的短语，而不是单独的单词。 2. 使用减号 (-) 排除特定词语 ● 例子：苹果 -水果 ● 作用&…...

编程日记 2025/7/4 4:29:22

Reactor编程模型介绍

Reactor 模型是一种基于事件驱动的编程模型，广泛应用于高并发网络服务器的设计中。它通过事件循环和回调机制，将事件的处理逻辑从主线程中解耦出来，从而实现高效的异步 I/O 操作。Reactor 模型的核心思想是利用一个或多个事件分发器（Reactor）来监听各种事件（如 I/O 事件、…...

编程日记 2025/7/3 17:58:53

C++笔记-stack_queue(含deque，priority_queue，仿函数的讲解)

一.stack和queue的基本使用 stack和queue就是我们之前所学的栈和队列，这两个和之前学的vector，list不太一样： 这是vector和list的，注意第一行中写的containers，代表这两个都是容器，但是： stac…...

编程日记 2025/7/3 12:56:30

意见反馈留言二维码制作

意见反馈对于工作整改具有重要作用，在工作中一味埋头苦干不如抬头多听听反馈声音。而传统的反馈内容投递后，因为繁琐性和时效性的枷锁，往往石沉大海，不知何时才能得到回应，这就导致反馈信息的延迟，一些时效…...

编程日记 2025/7/3 8:46:10

扣子智能体平台深度解读：功能剖析与全流程工作流详解

在上一篇文章中，我们已经带大家了解了“智能体”这一概念的内涵，并通过扣子智能体平台的各大模块做了初步介绍，同时用一个简单的示例演示了如何构建和部署第一个智能体。那篇文章打好了基础，让大家对智能体的基本组成与工作方式有…...

编程日记 2025/7/3 11:29:57

C语言五子棋项目

头文件与宏定义 #include <graphics.h> #include <conio.h> graphics.h：EasyX 图形库，提供图形绘制功能（画线、画圆、显示文字等）。 conio.h：提供控制台输入输出函数（这里只是为了兼容性&…...

编程日记 2025/7/4 1:10:43

建筑安全员 A 证与 C 证：差异决定职业方向

在建筑行业的职业发展道路上，安全员 A 证和 C 证就像两条不同的岔路，它们之间的差异，在很大程度上决定了从业者的职业方向。从证书性质和用途来看，A 证是从业资格证书，更像是一把开启安全管理高层岗位的 “金钥匙”。…...

编程日记 2025/7/3 1:34:39

长连接、短连接与WebSocket的基本知识

目录前言正文前言 🤟 找工作，来万码优才：👉 #小程序://万码优才/r6rqmzDaXpYkJZF 爬虫神器，无代码爬取，就来：bright.cn Java基本知识： java框架零基础从入门到精通的学习路线附…...

编程日记 2025/7/3 7:05:46

MySQL常见问题解答

一、安装与配置问题 1. 安装失败（权限 / 依赖 / 端口冲突）权限问题：以管理员身份运行安装程序（Windows）或使用sudo（Linux）。依赖缺失： Windows 需安装 Visual C++ Redistributable（如 2013 版）。Linux 通过包管理器安装依赖（如libaio、perl）。端口冲突：检查 33…...

编程日记 2025/7/3 19:07:29

Codeforces Round 1019 (Div. 2)（ABCD）

A. Common Multiple 翻译： 给你一个整数数组 a1,a2,...,an。如果存在一个数组 y1,y2,...,ym，且 y 的元素是不同的（换句话说，对于所有 1≤i<j≤m 的数组，yi≠yj），并且对于所有 1≤i≤m 的数组…...

编程日记 2025/6/29 11:21:37

爬虫学习总结

通过前几次课，我们学习了爬虫的相关基础知识。以下是我对爬虫学习做的一些总结： 一、认识爬虫：开启数据抓取之旅 1.1 什么是网络爬虫网络爬虫就像是一个不知疲倦的 “数据搬运工”，它能按照预先设定的规则，自动…...

编程日记 2025/6/29 10:53:41

UE5的 Modify Curve 蓝图节点

In Unreal Engine’s Animation Blueprints, the Modify Curve node lets you drive and alter any named Animation Curve on your character at runtime. The Apply Mode setting on that node controls how the “new” value you feed in (via the added curve‐input pin)…...

编程日记 2025/7/3 19:36:11

相关文章：