举例子: 例:tcpdump -i em1 -s 0 host x.x.x.x -C 100 -W 5000 -w test1.pcap -Z root 例 : ifcogfig #查看网口信息。 例:tcpdump -i eth1 -s 0 -w test2.pcap #防止包截断:tcpdump -s0 , -i eth0: 用eth1 接口进行抓包; -s 0:表示包有多大,抓取的数据多大; -w test2.pcap 表示存取到 test2.pcap 文件中。 列:tcpdump -r test2.pacp #查看抓包的内容,-r 只是显示摘要信息,如果想要看详细信息可以使用 tcpdump -A -r a.acp 使用Ascll显示。tcpdump -X -r a.acp 使用十六进制显。
其他: 否定操作 (`!' 或 `not') 与操作(`&&' 或 `and') 或操作(`||' 或 `or')