tcpdump抓包命令

tcpdump是一款常用的网络抓包工具，可以用来捕获网络数据包并对数据包进行分析。以下是一些常用的tcpdump命令：

1. 抓取指定网卡的数据包：

tcpdump -i eth0

2. 抓取指定端口的数据包：

tcpdump port 80

3. 抓取指定IP地址的数据包：

tcpdump host 192.168.1.100

4. 抓取指定协议类型的数据包：

tcpdump icmp

5. 抓取指定源IP和目标IP的数据包：

tcpdump src 192.168.1.100 and dst 192.168.1.200

6. 抓取指定长度范围的数据包：

tcpdump len 100-200

7. 将抓取的数据包保存到文件：

tcpdump -i eth0 -w capture.pcap

以上是一些常用的tcpdump命令，更多命令可以使用`man tcpdump`命令查看帮助文档。