在下面的例子中，-i eth0 参数表示只抓取 eth0 接口数据包，不加-i eth0 是表示抓取所有的接口包括 lo 。
01、抓取所有网络包，并在terminal中显示抓取的结果，将包以十六进制的形式显示 。
tcpdump
02、抓取所有的网络包，并存到 result.cap 文件中 。
tcpdump -w result.cap
03、抓取所有的经过eth0网卡的网络包，并存到result.cap 文件中 。
tcpdump -i eth0 -w result.cap
04、抓取源地址是192.168.1.100的包，并将结果保存到 result.cap 文件中 。
tcpdump src host 192.168.1.100 -w result.cap
05、抓取地址包含是192.168.1.100的包，并将结果保存到 result.cap 文件中 。
tcpdump host 192.168.1.100 -w result.cap
06、抓取目的地址包含是192.168.1.100的包，并将结果保存到 result.cap 文件中 。
tcpdump dest host 192.168.1.100 -w result.cap
07、抓取主机地址为 192.168.1.100 的数据包
tcpdump -i eth0 -vnn host 192.168.1.100
08、抓取包含192.168.1.0/24网段的数据包
tcpdump -i eth0 -vnn net 192.168.1.0/24
09、抓取网卡eth0上所有包含端口22的数据包
tcpdump -i eth0 -vnn port 22
10、抓取指定协议格式的数据包，协议格式可以是「udp,icmp,arp,ip」中的任何一种,例如以下命令：
tcpdump udp -i eth0 -vnn
11、抓取经过 eth0 网卡的源 ip 是 192.168.1.100 数据包，src参数表示源 。
tcpdump -i eth0 -vnn src host 192.168.1.100
12、抓取经过 eth0 网卡目的 ip 是 192.168.1.100 数据包，dst参数表示目的 。
tcpdump -i eth0 -vnn dst host 192.168.1.100
13、抓取源端口是22的数据包
tcpdump -i eth0 -vnn src port 22
14、抓取源ip是 192.168.1.100 且目的ip端口是22的数据包
tcpdump -i eth0 -vnn src host 192.168.1.100 and dst port 22
15、抓取源ip``192.168.1.100``22
tcpdump -i eth0 -vnn src host 192.168.1.100 or port 22
16、抓取源ip``192.168.1.100``22
tcpdump -i eth0 -vnn src host 192.168.1.100 and not port 22
17、抓取源ip是192.168.1.100且目的端口是22，或源ip是192.168.1.102且目的端口是80的数据包 。
tcpdump -i eth0 -vnn ( src host 192.168.1.100 and dst port 22 ) or ( src host 192.168.1.102 and dst port 80 )
18、把抓取的数据包记录存到/tmp/result文件中，当抓取100个数据包后就退出程序 。
tcpdump –i eth0 -vnn -w /tmp/result -c 100
19、从/tmp/result记录中读取tcp协议的数据包
tcpdump -i eth0 tcp -vnn -r /tmp/result
20、想要截获所有192.168.1.100的主机收到的和发出的所有的数据包：
tcpdump host 192.168.1.100
21、如果想要获取主机192.168.1.100除了和主机192.168.1.101之外所有主机通信的ip包，使用命令：
tcpdump ip host 192.168.1.100 and ! 192.168.1.101
22、如果想要获取主机 192.168.1.100 接收或发出的 telnet 包，使用如下命令：
tcpdump tcp port 23 host 192.168.1.100
写在最后
至此，本Linux系统 tcpdump 抓包命令使用教程已经讲解完，本教程中更多的只是一些简单的示例，如果希望更复杂的抓取，可以参考tcpdump抓包命令命令格式进行学习使用 。
原文来自：https://www.jianshu.com/p/8efc09c8e0c7
【Linux系统 tcpdump 抓包命令使用教程】
推荐阅读
- 十几年linux运维工程师的工作经验分享
- Linux+apache 跨域配置
- 手机系统越升级越卡顿？这个说法是真的吗？
- 安卓系统无处不在的恶心下载陷阱，有什么方法可以对付？
- 苹果在新系统中改进了对APFS的支持
- Java如何设计系统接口？
- Linux 如何查看系统负载
- 分布式系统中"身份证"是如何生成的？
- 手机操作系统分类
- 三星演示新系统：用AI无人机检测5G网络基站 降低工程师风险