协议过滤
协议过滤
tcpdump -nn -i eth0 icmp
tcpdump -nn -i eth0 icmp6
tcpdump -nn -i eth0 arp
tcpdump -nn -i eth0 udp and port 53
tcpdump -nn -e -i eth0 'vlan 100 and ip'
tcpdump -nn -i eth0 'ip proto 47' # GRE
tcpdump -nn -i eth0 'ether proto 0x0806' # ARP（二层写法）| 场景 | 抓 ARP/ICMP/隧道协议 |
|---|---|
| 常见协议词 | tcp / udp / icmp / icmp6 / arp / ip / ip6 / vlan / mpls / pppoes |
| 隧道要点 | 抓 vxlan/gre 内层流量需按外层过滤后再看内层封装 |
VLAN 标签会改变链路层结构：不加 vlan 限定条件，很多带标签的报文默认匹配不到 ip/tcp 表达式。