5.tcpdump使用案例
5.1抓取离开或进入主机的数据包
5.2抓取当前主机与指定主机之间的通信数据包
5.3抓取当前主机(A)与其它主机通信IP数据包,但不包含B主机
5.4抓取当前主机发送的所有数据包
5.5抓取当前主机接收的所有数据包
5.6抓取当前主机与指定主机之间指定协议、指定端口的数据包
5.7抓取某一网段的包
5.8抓取ping包
5.9抓取到本机某一端口的包
抓NFS服务的包
5.10解析捕获的包
tcpdump -i ens2f3 -c 2 -q -XX -vvv -nn tcp dst port 22
注意:其中的网口名称要根据实际情况而定。