linux tcpdump逻辑表达式

在Linux中，tcpdump命令可以用逻辑表达式来过滤网络数据包。逻辑表达式由多个条件组成，可以使用逻辑运算符AND、OR和NOT来连接这些条件。以下是一个例子：

tcpdump -i eth0 'src 192.168.1.100 and dst port 80'

这个命令将抓取从IP地址为192.168.1.100的主机发送到目标端口为80的所有数据包。