抓包命令：

tcpdump -i eth5 -w ./test.pcap
參數(shù)說(shuō)明：
-i eth5 抓取eth5端口上的數(shù)據(jù)包
dst 10.64.0.1 目的地址是10.64.0.1的數(shù)據(jù)包
src 10.128.2.1 源地址是10.128.2.1的數(shù)據(jù)包
-w ./test.pcap 保存數(shù)據(jù)包信息到當(dāng)前目錄的test.pcap文件下

解析抓包：
tcpdump -tttr ./test.pcap

總結(jié)

以上是生活随笔為你收集整理的Linux 抓包分析命令的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。