tcpdump输入简记：

tcpdump -i eth0 host 1.1.1.1 and dst port 28080 and src 2.2.2.2

通过以上可以初步说明2.2.2.2的服务器有没有向1.1.1.1服务器发送数据。

 

tcpdump输出简介：

20:34:28.943272 IP 192.168.100.160.ssh > 192.168.100.1.52214: Flags [P.], seq 100384:100464, ack 241, win 251, length 80
第一列：时分秒毫秒
第二列：网络协议
第三列：发送方的ip地址+端口号(或者协议)
第四列：>
第五列：接收方的ip地址+端口号(或者协议)
第六列：冒号
第七列：Flag标识符：
    [S]：建立连接的标识SYN
    [P]：发送数据的标识
    [F]：结束连接的标识FIN
    [.]：没有标识

 

 

参考自：https://www.cnblogs.com/zimskyzeng/p/11636415.html

谢谢