tcpdump抓取指定ip地址范围内的报文

用tcpdump能够抓取某个ip地址范围内的报文。例如： 抓取目的地址范围是192.168.1.10 ~ 192.168.1.100 的报文使用命令：     tcpdump -n -nn 'ip[16] == 192 and ip[17] == 168 and ip[18] == 1 and ip[19] > 9 and ip[19] < 101' ip[16]是取得ip协议偏移为16的那个字节

>>阅读原文<<