tcpdump分析和总结分析和总结.docxVIP

TCPDUMP 的 MAN 手册（中文） tcpdump[-adeflnNOpqStvx][-ccount][-Ffile] [-iinterface][-rfile][-ssnaplen] [-Ttype][-wfile][expression] 描述(DESCRIPTION) Tcpdump 显示网络接口上符合布尔表达式 expression 的报头. 选项(OPTIONS) -a 试着把网络和广播地址转换成名称. -c 当收到 coun 个报文后退出. -d 把编译好的报文匹配模板 (packet-matchingcode)翻译成可读形式,传往标准输出,然后退出. -dd 把报文匹配模板(packet-matchingcode)以 C 程序片断的形式输出. -ddd 把报文匹配模板(packet-matchingcode)以十进制数形式输出(前面加上总数). -e 每行都显示链路层报头. -f 用数字形式显示外部的互联网地址,而不是字符形式(这个选项用来绕开脑壳坏掉的 SUN 黄页服务器的问题---一般说来,它翻译外部网络数字地址的时候会长期挂起). -F 指定文件 file 的内容为过滤表达式.忽略命令行上的表达式. -i 监听 interface 接口.如果不指定接口,tcpdump 在系统的接口清单中,寻找号码最小,已经配置好的接口(loopback 除外).选中的时候