tcpdump

1 通用抓包命令

tcpdump -i bond1 -n -S host 10.253.129.177

选项	说明
-S	打印TCP 数据包的顺序号时, 使用绝对的顺序号, 而不是相对的顺序号.
-i	监听的网卡名称
-n	不对地址(比如, 主机地址, 端口号)进行数字表示到名字表示的转换.

nohup sudo tcpdump -i any -vv port 54321 -Z root -s 0 -G 1800 -w /data/tcp/%Y_%m%d_%H%M_%S.pcap &

选项	说明
-i	指定监听的网络接口(网卡)
-vv	输出详细的报文信息。
-s	从每个分组中读取最开始的snaplen个字节，而不是默认的68个字节
-G	每半小时切分一个文件。
-w	直接将包写入文件中，并不分析和打印出来。