Tcpdump - 计数传出和传入的 ump 数据包

Question

tcpdump 是否可以计算（在某些设置时间内）传出和传入 UDP 数据包的数量？

我在tcpdump 方面没有太多经验，所以建议如何做到这一点会很有帮助。 我读到timeout 推荐是好的，如果我想在给定时间后停止一个进程，所以我想在我的时间之后停止tcpdump。但是如何计算出入包的数量并只过滤 UDP 包呢？

Answer 1

要计算传出的 UDP 数据包，请运行 tcpdump -Q out udp > outgoing 并计算 outgoing 文件的行数。

要计算传入的 UDP 数据包，请运行 tcpdump -Q in udp > incoming 并计算 incoming 文件的行数。