tcpdump抓取指定ip地址範圍內的報文

用tcpdump能夠抓取某個ip地址範圍內的報文。例如： 抓取目的地址範圍是192.168.1.10 ~ 192.168.1.100 的報文使用命令：     tcpdump -n -nn 'ip[16] == 192 and ip[17] == 168 and ip[18] == 1 and ip[19] > 9 and ip[19] < 101' ip[16]是取得ip協議偏移爲16的那個字節

>>阅读原文<<