CentOS下使用tcpdump抓取指定IP的ICMP报文并保存

使用以下命令可以抓取指定IP的ICMP报文并保存到文件：

tcpdump -i '<interface>' host '<IP>' and icmp -w '<filename>'

其中：

• ''是要监听的网络接口，可以使用ifconfig命令查看。
• ''是要监听的目标IP地址。
• ''是要保存的文件名。

例如，要监听eth0接口上的IP地址为192.168.1.100的主机发出的ICMP报文，并将结果保存到文件icmp.pcap中，可以使用以下命令：

tcpdump -i eth0 host 192.168.1.100 and icmp -w icmp.pcap