Linux命令大全網路通訊: tcpdump

功能說明：傾倒網路傳輸資料。

語　　法：tcpdump&HTTP://www.aliyun.com/zixun/aggregation/37954.html">nbsp;[ -adeflnNOpqStvx][-c<資料包數目>][-dd][-ddd][-F<表達檔>][-i<網路介面>][-r<資料包檔>][-s<資料包大小>] [-tt] [-T<資料包類型>] [-vv] [-w<資料包檔>] [輸出資料欄位]

補充說明：執行tcpdump指令可列出經過指定網路介面的資料包檔頭，在Linux作業系統中，你必須是系統管理員。

參　　數：
  -a   嘗試將網路和廣播位址轉換成名稱。
  -c<資料包數目>   收到指定的資料包數目後，就停止進行傾倒操作。
  -d   把編譯過的資料包編碼轉換成可閱讀的格式，並傾倒到標準輸出。
  -dd   把編譯過的資料包編碼轉換成C語言的格式，並傾倒到標準輸出。
  -ddd   把編譯過的資料包編碼轉換成十進位數位的格式，並傾倒到標準輸出。
  -e   在每列傾倒資料上顯示連接層級的檔頭。
  -f   用數字顯示網際網路位址。
  -F<表達檔>   指定內含表達方式的檔。
  -i<網路介面>   使用指定的網路截面送出資料包。
  -l   使用標準輸出列的緩衝區。
  -n   不把主機的網路位址轉譯成名字。
  -N   不列出功能變數名稱。
  -O   不將資料包編碼最佳化。
  -p   不讓網路介面進入混雜模式。
  -q   快速輸出，僅列出少數的傳輸協議資訊。
  -r<資料包檔>   從指定的檔讀取資料包資料。
  -s<資料包大小>   設置每個資料包的大小。
  -S   用絕對而非相對數值列出TCP關聯數。
  -t   在每列傾倒資料上不顯示時間戳記記。
  -tt   在每列傾倒資料上顯示未經格式化的時間戳記記。
  -T<資料包類型>   強制將表達方式所指定的資料包轉譯成設置的資料包類型。
  -v   詳細顯示指令執行過程。
  -vv   更詳細顯示指令執行過程。
  -x   用十六進位字碼列出資料包資料。
  -w<資料包檔>   把資料包資料寫入指定的檔。