Tcpdump详解linux tcpdump抓包分析工具

Tcpdump详解 实用命令实例 默认启动 tcpdump 普通状况下，直接启动 tcpdump 将监视第一个网络接口上全部流过的数据包。   监视指定网络接口的数据包 tcpdump -i eth1 若是不指定网卡，默认tcpdump只会监视第一个网络接口，通常是eth0，下面的例子都没有指定网络接口。　   监视指定主机的数据包 打印全部进入或离开sundown的数据包. tcpdump ho

>>阅读原文<<