Linux下如何抓指定IP的包

linux下有命令可直接执行抓包的，命令如下：

1、tcpdump -vv -i ethN -s 10240 -w /root/abc.cap host ip

2、上述命令中，ethN,是你要抓的本机网卡，一般是eth0,可使用ifconfig查看使用的哪个网卡

-s 指定的是抓包数量 -w指定的是抓到的包写到哪个位置 host ip即为抓取哪个ip 的包

查看一下《linux就该这么学》

1、连接上相应的linux主机，进入到等待输入shell指令的linux命令行状态下。

2、在linux命令行下输入shell指令：ip addr eth0。

3、键盘按“回车键”运行shell指令，此时会查询到eth0网卡的ip地址。。

---