tcpdump 只抓某个IP的包

可以使用以下命令只抓取某个IP地址的包：

tcpdump host <IP地址>

例如，如果要抓取IP地址为192.168.1.100的数据包，可以使用以下命令：

tcpdump host 192.168.1.100

这将只捕获与IP地址为192.168.1.100的主机之间的通信。

相关问题

tcpdump抓包指定IP

要使用tcpdump抓包并指定IP，可以使用以下命令：

1. 指定网卡：
tcpdump -i eth0 host [IP地址]

2. 指定源或目的IP：
tcpdump -i eth0 src/dst host [IP地址]

3. 指定协议和IP：
tcpdump -i eth0 [协议] host [IP地址]

例如，如果要抓取在eth0网卡上发送或接收到的与IP地址为172.168.1.1相关的所有数据包，可以使用以下命令：
tcpdump -i eth0 host 172.168.1.1

如果要抓取在eth0网卡上发送到IP地址为172.168.1.1的所有数据包，可以使用以下命令：
tcpdump -i eth0 dst host 172.168.1.1

同时，你还可以使用其他选项来限制抓包范围、打印输出格式等。例如，如果你想将抓包信息打印到前台并显示详细信息，可以使用以下命令：
tcpdump -i eth0 host 172.168.1.1 -vvn

希望这些信息对你有所帮助！<span class="em">1</span><span class="em">2</span><span class="em">3</span>

tcpdump 过滤ip 抓包命令

tcpdump 是一款常用的网络抓包工具，可以用来捕获网络数据包并进行分析。下面是 tcpdump 过滤 IP 抓包的命令：

1. 抓取指定源 IP 的数据包：`tcpdump src host <source_ip>`
2. 抓取指定目标 IP 的数据包：`tcpdump dst host <destination_ip>`
3. 抓取指定源 IP 和目标 IP 的数据包：`tcpdump host <ip_address>`
4.取指定网段的数据包：`tcpdump net <network_address>`
5. 排除指定 IP 的数据包：`tcpdump not host <ip_address>`

其中，`<source_ip>` 和 `<destination_ip>` 分别为源 IP 和目标 IP，`<ip_address>` 为指定的 IP 地址，`<network_address>` 为指定的网段地址。

此外，还可以使用其他过滤条件，如端口号、协议类型等。具体命令可以通过 `man tcpdump` 查看帮助文档或者在网上搜索相关资料。