标签：举例 udp har mysql 接口 tcp 14. 导出 bond
情形一、采集指定网络接口和端口的数据包
sudo tcpdump -s 0 -x -n -tttt -i bond0 port 55944 -w /tmp/mysql_tmp.tcp
情形二、采集指定ip(来源或目标)和网络接口的数据包
sudo tcpdump -s 0 -x -n -tttt -i bond0 host 10.15.189.191 -w /tmp/mysql_3.tcp
情形三、采集多个ip(来源或目标)和网络接口的数据包
sudo tcpdump -s 0 -x -n -tttt -i bond0 \(host 192.168.1.10 or host 192.168.1.11\) -w /tmp/mysql_3.tcp
ps：使用()一定要用 \ 转义。
情形四、采集指定协议、网络接口和端口的数据包
sudo tcpdump -s 0 -x -n -tttt tcp -i eth0 port 55944 -w /tmp/mysql_tmp1.tcp
tcpdump过滤语句介绍：
过滤表达式大体可以分成三种过滤条件，“类型”、“方向”和“协议”，这三种条件的搭配组合就构成了我们的过滤表达式。
1、关于类型的关键字，主要包括host，net，port。
例如 host 210.45.114.211，指定主机 210.45.114.211，net 210.11.0.0 指明210.11.0.0是一个网络地址，port 21 指明
端口号是21。如果没有指定类型，缺省的类型是host.
2、关于传输方向的关键字，主要包括src , dst ,dst or src, dst and src ,这些关键字指明了传输的方向。
举例说明，src 210.45.114.211 ,指明ip包中源地址是210.45.114.211, dst net 210.11.0.0 指明目的网络地址是210.11.0.0 。如果没有指明
方向关键字，则缺省是src or dst关键字。
3、关于协议的关键字，主要包括ip,ip6,arp,rarp,tcp,udp等类型。
这几个的包的协议内容。如果没有指定任何协议，则tcpdump将会监听所有协议的信息包。
数据包查看方法：
将tcpdump导出的数据包，通过sz命令导出本机，通过wireshark查看。
标签：举例 udp har mysql 接口 tcp 14. 导出 bond
原文地址：https://www.cnblogs.com/yspass/p/9549588.html
