tcpdump 过滤实战51 条

tcpdump 广播与组播过滤

用 ether broadcast、ip broadcast、multicast 等关键字抓广播/组播流量：DHCP、ARP、mDNS、SSDP 等排查常要看这些报文。

用途	专抓广播或组播帧
语法	ether broadcast / ip broadcast / multicast / ether multicast

常用示例

tcpdump -i eth0 -nn 'ether broadcast and not arp'
tcpdump -i eth0 -nn multicast -c 20
tcpdump -i eth0 -nn 'udp port 1900'   # SSDP

mDNS 看 udp port 5353，DHCP 看 udp port 67/68，组播诊断先确认接口是否收到对应组播组。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌