即 （（tcp［12］&0xf0）》》2） 。（（ip［2:2］ - （（ip［0］&0xf）《《2）） - （（tcp［12］&0xf0）》》2）） ！= 0 表示： 整个ip数据包的长度减去ip头的长度，再减去
tcp头的长度不为0，这就意味着，ip数据包中确实是有数据 。对于ipv6版本只需考虑ipv6头中的‘Payload Length’ 与 ‘tcp头的长度’的差值，并且其中表达方式‘ip［］’需换成‘ip6［］’ 。）
打印长度超过576字节，并且网关地址是snup的IP数据包
tcpdump ‘gateway snup and ip［2:2］ 》 576’
打印所有IP层广播或多播的数据包，但不是物理以太网层的广播或多播数据报
tcpdump ‘ether［0］ & 1 = 0 and ip［16］ 》= 224’
打印除‘echo request’或者‘echo reply’类型以外的ICMP数据包（ 比如，需要打印所有非ping 程序产生的数据包时可用到此表达式。
（nt： ‘echo reuqest’ 与 ‘echo reply’ 这两种类型的ICMP数据包通常由ping程序产生））
tcpdump ‘icmp［icmptype］ ！= icmp-echo and icmp［icmptype］ ！= icmp-echoreply’
上一页1234下一页 剩下全文
推荐阅读
- 苹果11如何添加nfc门禁卡
- 微信如何知道对方是否删除自己
- 残疾证没有上系统有影响吗
- 狗狗多久挤一次肛门腺
- 如何选中excel中多行多列
- 如何组织部门例会及做会议纪要
- 拼多多如何进行退货退款
- 虾如何开背去虾线
- 汉堡如何二次加热
- 如何使用电锯割据大木头