不指定任何参数监听第一块网卡上经过的数据包。主机上可能有不止一块网卡，所以经常需要指定网卡。tcpdump执行命令以后会满屏显示数据包内容，一般都要带参数：监听eth0网卡上、192.168.121.21主机之间的通信包：tcpdump -i eth0 host 192.168.121.21常用参数整理：-i 指定网卡 src host hostname 特定来源地址 dst host ...
时光匆匆，记录是对思维的沉淀；
不指定任何参数监听第一块网卡上经过的数据包。主机上可能有不止一块网卡，所以经常需要指定网卡。tcpdump执行命令以后会满屏显示数据包内容，一般都要带参数：监听eth0网卡上、192.168.121.21主机之间的通信包：tcpdump -i eth0 host 192.168.121.21常用参数整理：-i 指定网卡 src host hostname 特定来源地址 dst host ...