是否可以更改tcpdump中H
H
O
H
O
K
W
O
H
K
S
P
O
O
W
S
H
O
O
H
H
H
K
P
S
O
H
O
O
H
W
W
H
O
H
H
H
H
K
O
O
H
H
H
S
W
W
H
H
O
P
部分的位置？
[expression]根据语法ip6应该在最后，但是这种方式或任何其他方式可能不会因为语法错误而结束。
如果是，如果没有原因？
我可以得到任何帮助吗？
tcpdump语法：tcpdump [-adeflnNOpqRStuvxX] [-c count]
[-C file_size] [-F file]
[-i interface] [-m module] [-r file]
[-s snaplen] [-T type] [-U user] [-w file]
[-E algo：secret] [表达]
答案 0 :(得分：0)
是否可以在tcpdump中更改
[expression]部分的位置？
没有
如果是，如果没有原因？
因为UN * X命令行语法标准在非标记选项（例如捕获过滤器表达式）之前放置“flag”选项 - 以-开头的选项（可能带有flag选项的参数）。
根据语法ip6应该在最后
然后把它放在那里：
tcpdump -i eth0 -w capture.pcap ip6