Centos7.6如何使用tcpdump抓包

Centos7.6如何使用tcpdump抓包？

1.输入

yum install -y tcpdump

按回车键安装软件

2.输入

tcpdump -i eth0

按回车键监听网卡eth0，可根据实际所需监听网卡名修改

3.输入

tcpdump host 1.1.1.1

按回车键监听本机和1.1.1.1之间的通信包，地址可根据实际需要修改

4.输入

tcpdump port 3000

按回车键监听端口3000，可根据实际所需监听端口号修改

5.输入

tcpdump -c 100

按回车键可以抓取第一张网卡100个数据包