tcpdump 过滤tcp协议

可以使用以下命令来过滤TCP协议：

tcpdump tcp

这将捕获所有使用TCP协议的数据包。如果您要进一步限制过滤条件，例如仅捕获源IP地址为10.0.0.1的TCP数据包，请使用以下命令：

tcpdump tcp src 10.0.0.1

您还可以在过滤条件中包含目标IP地址、端口号和其他选项，以更精细地控制要捕获的数据包。例如：

tcpdump tcp src 10.0.0.1 and dst 10.0.0.2 and port 80

这将捕获源IP地址为10.0.0.1、目标IP地址为10.0.0.2，并且目标端口为80的TCP数据包。