tcpdump常用几条命令

yuyongyu

E 对本机的udp 123 端口进行监视 123 为ntp的服务端口
　　# tcpdump udp port 123
　F 系统将只对名为hostname的主机的通信数据包进行监视。主机名可以是本地主机，也可以是网络上的任何一台计算机。下面的命令可以读取主机hostname发送的所有数据：
　　#tcpdump -i eth0 src host hostname
如果我们只需要列出送到80端口的数据包，用dst port；如果我们只希望看到返回80端口的数据包，用src port。
#tcpdump –i eth0 host hostname and dst port 80  目的端口是80
或者
-vv 　　 输出详细的报文信息；
-nn 显示IP而不是主机名
               
               
               
               

本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u1/39643/showart_2029358.html