tcpdump抓包指令

tcpdump是一款网络抓包工具，它能够捕获和分析网络数据包，用于故障诊断、协议分析和网络安全等方面。以下是一些常用的tcpdump抓包指令：

1. 抓取指定接口的数据包：
tcpdump -i eth0

2. 抓取指定端口的数据包：
tcpdump port 80

3. 抓取指定IP地址的数据包：
tcpdump host 192.168.1.1

4. 抓取指定协议的数据包：
tcpdump icmp

5. 抓取指定长度的数据包：
tcpdump greater 128

6. 输出详细的数据包信息：
tcpdump -v

7. 输出更加详细的数据包信息（包括ASCII码和16进制）：
tcpdump -XX

8. 将数据包保存到文件中：
tcpdump -w file.pcap