首页/网络/抓包与流量分析速查/tcpdump -v 详细输出
本包目录(400 条)
tcpdump 过滤实战51 条
Wireshark 技巧75 条TCP 流分析82 条应用层报文判读71 条丢包与时延定位60 条抓包工具链61 条

tcpdump -v 详细输出

增加输出详细度:-v 显示 TTL、总长度、校验和服务类型;-vv 进一步展开,-vvv 接近完整解码。排查 TTL 异常、分片与选项时使用。

用途提升报文解码详细程度(可叠加 -v/-vv/-vvv)
语法tcpdump -v ...

常用示例

常用示例
tcpdump -i eth0 -nn -v -c 5 icmp
tcpdump -i eth0 -nn -vv -c 5 'tcp port 22'
tcpdump -nn -vvv -r frag.pcap -c 3
怀疑 MTU 问题时用 -vv 看 IP 总长度与分片标记,配合 -e 看帧长。

易错点

  • 高流量下 -vvv 解码开销大,可能跟不上线速导致内核缓冲丢包,取证场景慎用
  • 校验和显示 incorrect 在网卡 offload 场景很常见,不代表链路传输出错

数据来源与参考

  • man 8 tcpdump(-v 系选项)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌