tcpdump详解

1.基本格式

2.选项详解

tcpdump 
抓包选项：
-c：指定要抓取的包数量
-i interface：指定tcpdump需要监听的接口
-n：对地址以数字方式显式，否则显式为主机名
-nn：除了-n的作用外，还把端口显示为数值
-P：指定要抓取的包是流入还是流出的包。可以给定的值为"in"、"out"和"inout"，默认为"inout"

输出选项：
-e：输出的每行中都将包括数据链路层头部信息
-q：快速打印输出
-X：输出包的头部数据
-XX：输出包的头部数据，更详细
-v：当分析和打印的时候，产生详细的输出
-vv：产生比-v更详细的输出
-vvv：产生比-vv更详细的输出

其他功能性选项：
-D：列出可用于抓包的接口
-w：将抓包数据输出到文件中而不是标准输出
-r：从给定的数据包文件中读取数据