tcpdump，端口镜像 过滤 DNS流量 协议。traffic 。dump

tcpdump监听数据 为了看清楚DNS通信的过程，下面我们将从主机1：192.168.0.141上运行host命令以查询主机www.jd.com对应的IP地址，并使用tcpdump抓取这一过程中LAN上传输的以太网帧。 具体的操作过程如下： # tcpdump -i eth0 -nt -s 500 port domain 然后在新开一个命令行窗口，另外一个终端中输入下面的命令： #host-t

>>阅读原文<<