tcpdump为什么抓不到eth0的tcp包

发布网友发布时间：2022-06-02 15:04

共1个回答

热心网友时间：2023-11-05 20:02

/usr/sbin/tcpmp -i eth0 -s 1500 -w dhcp.pcap 'udp and port 67 and port 68'
-i 指定抓包网卡
-s 指定抓包长度，默认只抓包头
-w 将抓包内容保存下来，然后用wireshark之类的软件看更方便。如果想要在屏幕滚动查看，忽略这个选项
udp and port 67 and port 68：dhcp报文的过滤条件，udp协议，端口67和68

声明：本网页内容为用户发布，旨在传播知识，不代表本网认同其观点，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。E-MAIL:11247931@qq.com