为什么tcpdump只可以截获ip协议数据包，其它协议就不可以呢？

[u010571759]

问题：
只用浏览器浏览网页的情况下，使用命令：tcpdump输出。

1.使用协议关键字：tcp，dup，都不可以截获数据包。（图1）
使用协议关键字：arp，很久没反应。不知道是什么原因？

2.使用协议关键字：ip 就可以截获数据包。（图2）

图1



图2

[Hayden_yang]

[root@vm7 ~]# tcpdump -i eth0 tcp and host 192.168.122.1

[u010571759]

引用 1 楼 keaihuilang 的回复:

[root@vm7 ~]# tcpdump -i eth0 tcp and host 192.168.122.1

ubuntu@ubuntu:~$ sudo tcpdump -i eth0 10.179.166.237
sudo： 无法解析主机：ubuntu
tcpdump: eth0: That device is not up

[Hayden_yang]

.....你这里用 tcpdump -i ppp0 tcp and host 10.179.166.237

[RedWolf1999]

等了多久？有时候需要多等会儿。