ubuntu13.04下使用tcpdump

     Ubuntu13.04默认安装了tcpdump工具。如果系统里没有安装,使用sudo apt-get install tcpdump 命令即可安装。
   （如果遇到tcpdump: no suitable device found的问题，检查一下是不是在用root权限运行tcpdump，tcpdump只能在root权限下工作）

　　安装好tcpdump之后，运行tcpdump：

1. tcpdump -D 获取网络适配器列表，以下是在Ubuntu上获取到的结果：　　


　2. tcpdump -i <需要监控的网络适配器编号>，例如我想监控我的无线网卡wlan0，则使用tcpdump -i 2。


3. 使用无线网卡wlan0监控IP地址为172.16.86.111上443端口的tcp协议：
　　tcpdump -i 2 host 172.16.86.111 and tcp port 443
可以使用-s后面加数据长度，来设置数据显示长度：
　　tcpdump -X -s 0 -i 2 host 172.16.86.111 and tcp port 443
4. 如果想要显示数据包的内容，需要使用-X参数，如，我想要显示捕获的ping的内容：
　　tcpdump -X -i 2



5. 捕获的数据太多，不断刷屏，可能需要将数据内容记录到文件里，需要使用-w参数：
　　tcpdump -X -s 0 -w aaa host 192.9.200.59 and tcp port 8000
　　则将之前显示在屏幕中的内容，写入tcpdump可执行文件同级目录下的aaa文件中。
　　文件查看方式如下，需要使用-r参数：
　　tcpdump -X -s 0 -i 2 -r holmesian host 172.16.86.111 and tcp port 443

　　如果这样写：
　　tcpdump -r holmesian
　　则只能看到最简单的数据传输交互过程，看不到数据包内容，查看时也需要使用相应的参数。

　　6.总结
　　总结一下，tcpdump的参数分两个部分，选项（Options）和表达式（expression）：