tcpdump 安装参考 Centos7安装tcpdump
查看帮助
tcpdump -h
里面只要有5个参数
-i 指定需要抓包的网卡
-nnn 禁用tcpdump展示时把IP、端口等转换为域名
-s 指定抓包的包大小
-c 指定抓包的数量
-w 指定抓包文件保存到文件，以便后续使用wireshark等工具进行分析
tcpdump 过滤器
常用的过滤器规则
host a.b.c.d 指定抓取本机和某主机a.b.c.d的数据通讯
tcp port x 指定仅抓取TCP协议目的端口或者源端口为x的数据通讯
icmp 指定仅抓取ICMP协议的数据通讯
！反向匹配，例如port !22 ,抓取非22端口的数据通讯
以上可以通过and或者or进行组合
====================2024-01-03==============================
参考 通过tcpdump分析TCP报文（1）_tcpdump报文分析详解-CSDN博客
sudo tcpdump -D 查看网卡
sudo tcpdump -L 链路类型
============================2024-01-09===============================
sudo tcpdump src host 172.23.6.106 or dst host 172.23.6.106 -nn
输出结果
09:16:12.674890 IP 10.0.2.15.43280 > 172.23.6.106.9876: Flags [S], seq 3734954068, win 29200, options [mss 1460,sackOK,TS val 599453638 ecr 0,nop,wscale 6], length 0
:12.682450 IP 10.0.2.15.43280 > 172.23.6.106.9876: Flags [.], ack 255, win 30016, length 0
tcpdump(1) man page | TCPDUMP & LIBPCAP
网络分层
一篇文章，只用看三遍，终生不忘网络分层 - 知乎
