linux如何进行抓包.docVIP

linux如何抓包====================================================================from: /app/other/2006-07-14/4833.shtmllinux下抓包命令--tcpdump的使用来源:不详 (2006-07-14 11:09:04)例:tcpdump host 0 and port 4600 -X -s 500tcpdump采用命令行方式，它的命令格式为：　　tcpdump [ -adeflnNOpqStvx ] [ -c 数量 ] [ -F 文件名 ]　　　　　　　　　　[ -i 网络接口 ] [ -r 文件名] [ -s snaplen ]　　　　　　　　　　[ -T 类型 ] [ -w 文件名 ] [表达式 ]　　1. tcpdump的选项介绍　　　-a 　　　将网络地址和广播地址转变成名字；　　　-d 　　　将匹配信息包的代码以人们能够理解的汇编格式给出；　　　-dd 　　　将匹配信息包的代码以c语言程序段的格式给出；　　　-ddd 　　　将匹配信息包的代码以十进制的形式给出；　　　-e 　　　在输出行打印出数据链路层的头部信息；　　　-f 　　　将外部的Internet地址以数字的形式打印出来；　　　-l 　　　使标准输出变为缓冲行形