tcpdump -p 关闭混杂模式

默认情况下 tcpdump 会把网卡置于混杂模式以接收非本机 MAC 的帧；-p 关闭该行为，只抓发给本机的流量，减少无关噪音，也是部分云环境的合规要求。

用途	不启用混杂模式
语法	tcpdump -p ...

常用示例

tcpdump -i eth0 -nn -p -c 10 'tcp port 443'

交换网络下收不到别人网口的流量，混杂模式通常也抓不到其他主机单播；镜像口才看得到旁路流量。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌