tcpdump(五）过滤实战

【例子1】抓取通过ens39网卡的，且来源是slave服务器或者目标的slave服务器的网络包。 [[email protected] ~]# tcpdump -i ens39 -c 1 'host slave' 【例子2】抓取通过eth0网卡的，且属于test和baidu.com之间通信的网络包，或者属于test和qiyi.com之间通信的网络包。 [[email protected] ~]#

>>阅读原文<<