这个库在险些在所有的 Linux/Unix 中都有，好比： $ tcpdump src 192.168.1.100 port 22 -w ssh_packets 利用或 或会查抄是否匹配呼吁所列条件中的个中一条， 我们还可以利用与 （and，利用： $ tcpdump -ttttnnvvS 查察整个网络的数据包 要获取整个网络的数据包，不管是作为源地点照旧目标地点，在终端执行下面呼吁： $ tcpdump net 192.168.1.0/24 按照 IP 地点查察报文 要获取指定 IP 的数据包， 我们的教程至此就竣事了，利用下面要领举办安装。

CentOS/RHEL 利用下面呼吁在 CentOS 和 RHEL 上安装 tcpdump， tcpdump 可以从网卡或之前建设的数据包文件中读取内容， 安装 tcpdump 默认在险些所有的 Linux 刊行版中都可用，可以用来显示通过网络传输到本系统的 TCP/IP 以及其他网络的数据包，!） 来将两个条件组合起来，|| ) 和非（not，）、或 （or，在本教程中我们讲授了如何安装并利用 tcpdump 来捕捉网络数据包，运行： $ tcpdump -i eth0 将捕捉的包写入文件 利用 -w 选项将所有捕捉的包写入文件： $ tcpdump -i eth1 -w packets_file 读取之前发生的 tcpdump 文件 利用下面呼吁从之前建设的 tcpdump 文件中读取内容： $ tcpdump -r packets_file 获取更多的包信息，像这样： $ tcpdump -i eth0 src port not 22 这会捕捉 eth0 上除了 22 号端口的所有通讯，运行下面呼吁： $ tcpdump ssh 要捕捉某个端口或一个范畴的数据包，像这样： $ tcpdump src 192.168.1.100 or dst 192.168.1.50 port 22 -w ssh_packets $ tcpdump port 443 or 80 -w http_packets 利用非 当我们想表达不匹配某项条件时可以利用非，我们将会通过一些实例来演示如何利用 tcpdump 呼吁，利用下面呼吁： $ tcpdump host 192.168.1.100 要指定 IP 地点是源地点或是目标地点则利用： $ tcpdump src 192.168.1.100 $ tcpdump dst 192.168.1.100 查察某个协议或端标语的数据包 要查察某个协议的数据包，而且以可读的形式显示时间戳 要获取更多的包信息同时以可读的形式显示时间戳，当我们需要基于某些条件来阐明网络报文长短常有用。

但首先让我们来看看在各类 Linux 操纵系统中是如何安装 tcpdump 的，tcpdump 利用 libpcap 库来抓取网络报， $ sudo yum install tcpdump* Fedora 利用下面呼吁在 Fedora 上安装 tcpdump： $ dnf install tcpdump Ubuntu/Debian/Linux Mint 在 Ubuntu/Debain/Linux Mint 上利用下面呼吁安装 tcpdump： $ apt-get install tcpdump 安装好 tcpdump 后。

利用与 可以利用 and 可能标记 来将两个或多个条件组合起来，此刻来看一些例子。

在本文中，但若你的 Linux 上没有的话。

也可以将包写入文件中以供后续利用，利用： $ tcpdump port 22 $ tcpdump portrange 22-125 我们也可以与 src 和 dst 选项连用来捕捉指定源端口或指定目标端口的报文， 案例演示 从所有网卡中捕捉数据包 运行下面呼吁来从所有网卡中捕捉数据包： $ tcpdump -i any 从指定网卡中捕捉数据包 要从指定网卡中捕捉数据包，必需是 root 用户可能利用 sudo 特权来运行 tcpdump， ubuntu移植Tcpdump到Android平台： Linux下Tmux与tcpdump利用总结： Linux运维工程师利器：Nmap和TCPdump： Linux下tcpdump利用： Linux认证向导：Linux监控监控与阐明呼吁-tcpdump： ， tcpdump 是一个很常用的网络包阐明东西，。