请参考以下链接
超详细的网络抓包神器 Tcpdump 使用指南-腾讯云开发者社区-腾讯云 (tencent.com)
| -a | 将网络地址和广播地址转变成名字 |
| -c | 在收到指定的包的数目后，tcpdump就会停止； |
| -d | 将匹配信息包的代码以人们能够理解的汇编格式给出；以可阅读的格式输出。 |
| -dd | 将匹配信息包的代码以c语言程序段的格式给出； |
| -ddd | 将匹配信息包的代码以十进制的形式给出； |
| -e | 在输出行打印出数据链路层的头部信息； |
| -f | 将外部的Internet地址以数字的形式打印出来； |
| -l | 使标准输出变为缓冲行形式； |
| -n | 直接显示IP地址，不显示名称； |
| -nn | 端口名称显示为数字形式，不显示名称； |
| -t | 在输出的每一行不打印时间戳； |
| -v | 输出一个稍微详细的信息，例如在ip包中可以包括ttl和服务类型的信息； |
| -vv | 输出详细的报文信息； |
| -F | 从指定的文件中读取表达式,忽略其它的表达式； |
| -i | 指定监听的网络接口； |
| -r | 从指定的文件中读取包(这些包一般通过-w选项产生)； |
| -w | 直接将包写入文件中，并不分析和打印出来； |
| -T | 将监听到的包直接解释为指定的类型的报文，常见的类型有rpc （远程过程调用）和snmp（简单 网络管理协议；） |
Host 过滤器
Host 过滤器用来过滤某个主机的数据报文。例如：
$ tcpdump host 1.2.3.4
该命令会抓取所有发往主机 1.2.3.4 或者从主机 1.2.3.4 发出的流量。如果想只抓取从该主机发出的流量，可以使用下面的命令：
$ tcpdump src host 1.2.3.4
Network 过滤器
Network 过滤器用来过滤某个网段的数据，使用的是 CIDR[2] 模式。可以使用四元组（x.x.x.x）、三元组（x.x.x）、二元组（x.x）和一元组（x）。四元组就是指定某个主机，三元组表示子网掩码为 255.255.255.0，二元组表示子网掩码为 255.255.0.0，一元组表示子网掩码为 255.0.0.0。例如，
抓取所有发往网段 192.168.1.x 或从网段 192.168.1.x 发出的流量：
$ tcpdump net 192.168.1
抓取所有发往网段 10.x.x.x 或从网段 10.x.x.x 发出的流量：
$ tcpdump net 10
和 Host 过滤器一样，这里也可以指定源和目的：
$ tcpdump src net 10
也可以使用 CIDR 格式：
$ tcpdump src net 172.16.0.0/12