linux抓包命令-p
linux抓包命令-p详细介绍
在 Linux 中，常用的抓包工具是 tcpdump，它支持通过 -p 选项控制网络接口的混杂模式（promiscuous mode）。
-p 选项的作用
-p 选项的完整含义是 关闭混杂模式（默认情况下，tcpdump 可能尝试以混杂模式运行）。
- 混杂模式：网络接口会接收所有经过它的数据包（包括目标地址不是本机的包），通常用于网络监控或分析。
- 关闭混杂模式（
-p）：接口仅接收目标地址是本机的数据包（即正常模式），适用于不需要监听所有流量的场景（例如仅关注本机进出的包）。
示例命令
假设要抓取 eth0 接口的流量，并关闭混杂模式：
bash
tcpdump eth0
常用组合选项
-n：不将 IP 地址解析为域名（避免 DNS 查询延迟）。-nn：既不解析 IP 地址，也不解析端口号（例如直接显示端口数字而非http）。-w file.pcap：将抓包结果保存到file.pcap文件（后续可用 Wireshark 分析）。-c 100：抓取 100 个包后自动停止。
注意
- 如果非管理员（非
root）用户运行tcpdump，可能默认无法启用混杂模式（需要权限），此时-p会显式关闭混杂模式，避免报错。 - 若需要监听所有经过接口的流量（如网络嗅探），需以
root权限运行并省略-p选项（或显式用-P启用混杂模式，但tcpdump中-p是关闭，启用混杂通常不需要额外参数）。
补充：混杂模式的验证
抓包时可观察输出日志，若显示 promiscuous mode 则表示启用了混杂模式（未加 -p）；若未显示或提示关闭，则是正常模式（加了 -p）。