tcpdump如何指定网卡和端口抓包

在使用tcpdump时，可以使用一些命令行参数来指定要抓取数据包的网卡和端口。以下是常用的参数：

1. `-i`：指定网卡名称。例如，如果要抓取eth0网卡的数据包，可以使用命令 `tcpdump -i eth0`

2. `-s`：指定要抓取的数据包的大小。例如，如果要抓取前100个字节的数据包，可以使用命令 `tcpdump -s 100`

3. `-n`：禁用DNS解析。如果要查看IP地址而不是主机名，可以使用该选项。例如，`tcpdump -n`

4. `-p`：禁用混杂模式。如果只想抓取发送给自己的数据包，可以使用该选项。例如，`tcpdump -i eth0 -p`

5. `port`：指定要抓取的端口。例如，如果要抓取80端口的数据包，可以使用命令 `tcpdump port 80`

6. `src` 和 `dst`：指定源IP地址和目标IP地址。例如，如果要抓取源IP地址为192.168.1.100的数据包，可以使用命令 `tcpdump src 192.168.1.100`

7. `tcp` 或 `udp`：指定要抓取的协议类型。例如，如果要抓取TCP协议的数据包，可以使用命令 `tcpdump tcp`

综合使用这些参数，可以根据自己的需求来指定要抓取的数据包的网卡、端口、源IP地址、目标IP地址和协议类型。例如，如果要抓取eth0网卡上80端口的TCP协议数据包，可以使用命令 `tcpdump -i eth0 tcp port 80`。

相关问题

tcpdump指定地址端口抓包命令

tcpdump是一个非常常用的网络抓包工具，它能够监听和分析网络数据包，帮助我们进行网络故障排查和性能分析等工作。若要指定抓取某个地址和端口的网络数据包，可以使用如下命令：

sudo tcpdump -i <interface> host <ip address> and port <port number>

其中，`<interface>`表示要监听的网卡接口，可以使用`ifconfig`命令查看当前系统中的网卡接口。`<ip address>`表示要抓取的目标IP地址，`<port number>`表示要抓取的目标端口号。使用`and`连接多个条件，可以在tcpdump命令中指定多个过滤条件。

举个例子，如果你想要监听eth0网卡接口上所有来自192.168.1.100的80端口的数据包，可以使用如下命令：

sudo tcpdump -i eth0 host 192.168.1.100 and port 80

linux使用tcpdump抓包指定端口

使用tcpdump抓包时，可以通过指定端口来过滤抓取的包。以下是几个示例命令：

1. 抓取所有目标端口为19999的TCP包，并指定网卡为eth0：

   tcpdump -i eth0 port 19999

2. 抓取源IP为192.168.11.21，目的IP为192.168.11.11的TCP包，并指定网卡为eth0：

   tcpdump -i eth0 src host 192.168.11.21 and dst host 192.168.11.11

3. 抓取目标端口为80的TCP包，并显示包的详细内容（包括十六进制和ASCII码）：

   tcpdump -X -s 0 'tcp port 80'

请注意，这些命令只是示例，你可以根据自己的需求进行调整。