| 用途 | 过滤 ICMP 并筛选类型 |
|---|---|
| 语法 | icmp / icmp[icmptype] = icmp-echo / icmp[0]=3 and icmp[1]=4 |
常用示例
常用示例
tcpdump -i eth0 -nn icmp
tcpdump -i eth0 -nn 'icmp[icmptype] = icmp-echo'
tcpdump -i eth0 -nn 'icmp[0] = 3 and icmp[1] = 4' # 目的不可达/需分片
tcpdump -i eth0 -nn 'icmp6 and ip6[40] = 128' # ICMPv6 Echo RequestICMP 类型编号：0 Echo Reply、3 目的不可达、8 Echo Request、11 超时；第 2 字节为代码。