tcpdump的tcp有哪些过滤选项

在 tcpdump 的过滤器表达式中，可以使用的 TCP 协议相关的过滤选项包括：

- `tcp`：匹配 TCP 数据包。
- `tcp port <port>`：匹配源端口或目的端口为 `<port>` 的 TCP 数据包。
- `tcp portrange <start_port>-<end_port>`：匹配源端口或目的端口在 `<start_port>` 和 `<end_port>` 范围内的 TCP 数据包。
- `tcp src port <port>`：匹配源端口为 `<port>` 的 TCP 数据包。
- `tcp dst port <port>`：匹配目的端口为 `<port>` 的 TCP 数据包。
- `tcp flags <flags>`：匹配 TCP 标志位为 `<flags>` 的 TCP 数据包。其中，`<flags>` 是由 `U`、`A`、`P`、`R`、`S`、`F` 组成的标志位组合，例如 `tcp flags SYN,ACK` 表示匹配 SYN/ACK 响应数据包。
- `tcp seq <sequence_num>`：匹配序列号为 `<sequence_num>` 的 TCP 数据包。
- `tcp ack <ack_num>`：匹配确认号为 `<ack_num>` 的 TCP 数据包。
- `tcp window <window_size>`：匹配窗口大小为 `<window_size>` 的 TCP 数据包。

需要注意的是，在 tcpdump 的过滤器表达式中，TCP 相关的过滤选项都是小写字母。

相关问题

tcpdump 过滤tcp协议

可以使用以下命令来过滤TCP协议：

tcpdump tcp

这将捕获所有使用TCP协议的数据包。如果您要进一步限制过滤条件，例如仅捕获源IP地址为10.0.0.1的TCP数据包，请使用以下命令：

tcpdump tcp src 10.0.0.1

您还可以在过滤条件中包含目标IP地址、端口号和其他选项，以更精细地控制要捕获的数据包。例如：

tcpdump tcp src 10.0.0.1 and dst 10.0.0.2 and port 80

这将捕获源IP地址为10.0.0.1、目标IP地址为10.0.0.2，并且目标端口为80的TCP数据包。

tcpdump过滤tcp ack报文

TCPdump是一个强大的网络数据包分析工具，它允许用户捕获和查看实时的网络流量。如果你想要过滤出只包含TCP ACK（确认应答）报文的数据，你可以使用tcpdump的特定选项和模式。以下是一个基本的命令示例：

tcpdump -i <interface> 'tcp[ack] != 0'

在这个命令中：
- `-i <interface>` 指定你要监听的网络接口。
- `'tcp[ack] != 0'` 是过滤条件，意思是只抓取TCP段头部的ACK标志位设置为非零的报文，即确认报文。

这个命令会显示所有发送或接收TCP ACK响应的数据包。如果你想进一步定制，比如只看某个IP地址之间的交互，可以添加`host <source_ip>` 或 `host <destination_ip>` 条件。