摘要： tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。 它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句帮你过滤到无用的信息。 实用命令实例 1.普通情况下，直接启动tcpdump将监视第一个网络端口所有流过的数据包。 2.如果不指定网卡，默认tcp 阅读全文