用了很多次的 tcpdump。貌似只用一种格式 tcpdump -v -x -n -i eth0 host x.x.x.x,加多选项就会syntax error,惭愧,呵呵
<span style=\"font-size: 13px;\">第一种是关于类型的关键字,主要包括host,net,port, 例如 host\r\n210.27.48.2,指明 210.27.48.2是一台主机,net 202.0.0.0 指明 202.0.0.0是一个网络地址,port\r\n23 指明端口号是23。如果没有指定类型,缺省的类型是host.
\r\n
\r\n第二种是确定传输方向的关键字,主要包括src , dst ,dst or src, dst and src\r\n,这些关键字指明了传输的方向。举例说明,src 210.27.48.2 ,……