Which of the filter keywords below could be used in the following command:



tcpdump -i eth0 ____________ 203.0.113.8

(Choose three.)

A. host
B. ip
C. src
D. dst
E. ipv6

題解

「tcpdump」指令可以用來顯示網路介面的封包。「-i」指令可以指定要監控的網路介面。

由於封包的資訊很多,因此「tcpdump」指令可以再傳入腳本來過濾要顯示出來的封包。在腳本中可以使用「src」來表示封包來源的主機名稱和連接埠,「dst」來表示封包傳送目的地的主機名稱和連接埠。「host」則可以同時用來表示封包來源和目的地的主機名稱和連接埠。