tcpdump 只抓取tcp 协议

不是的，tcpdump 可以抓取所有类型的网络流量，包括 TCP、UDP、ICMP、ARP 等协议。默认情况下，tcpdump 抓取所有类型的网络流量。

如果需要仅抓取某种类型的网络流量，可以使用 tcpdump 的过滤器来指定捕获的数据包类型和条件。例如，要仅抓取 TCP 数据包，可以使用以下过滤器：

tcpdump tcp

类似地，要仅抓取 UDP 数据包，可以使用以下过滤器：

tcpdump udp

要仅抓取 ICMP 数据包，可以使用以下过滤器：

tcpdump icmp

此外，tcpdump 还支持许多其他类型的过滤器，可以根据需要进行自定义。通过组合和使用这些过滤器，可以对网络流量进行更精细的控制和分析。

相关问题

tcpdump 只抓取tcp协议8099端口pcap

你可以使用 tcpdump 工具来抓取 TCP 协议 8099 端口的网络流量，并将抓取的数据保存为 pcap 文件格式。下面是具体的命令行操作：

sudo tcpdump -i <interface> -w <output_file> tcp port 8099

其中，`<interface>` 是指网络接口的名称，例如 eth0 或 enp0s3；`<output_file>` 是指输出 pcap 文件的路径和文件名，例如 /tmp/output.pcap。

此命令会在指定的网络接口上抓取所有经过 8099 端口的 TCP 数据包，并将抓取的数据保存为 pcap 文件格式。你可以使用 Wireshark 或其他网络分析工具来打开和分析这个 pcap 文件。具体操作可以参考 Wireshark 的相关文档和教程。

tcpdump 只抓取tcp 协议 8089 端口数据

如果只想抓取 TCP 协议 8089 端口的数据，可以使用如下命令：

sudo tcpdump -i <interface> tcp port 8089

其中，`<interface>` 是指网络接口的名称，例如 eth0 或 enp0s3。这个命令会在指定的网络接口上抓取所有经过 8089 端口的 TCP 数据包。

如果你想同时捕获其他协议类型的数据包，可以使用如下命令：

sudo tcpdump -i <interface> port 8089

这个命令会在指定的网络接口上抓取所有经过 8089 端口的数据包，包括 TCP、UDP 和其他协议类型的数据包。