tcpdump 详细使用指南（请尽情食用）

设置不解析域名提升速度-n不把ip转化成域名，直接显示 ip，避免执行 DNS lookups 的过程，速度会快很多-nn不把协议和端口号转化成名字，速度也会快很多。-N不打印出host 的域名部分.。比如,，如果设置了此选现，tcpdump 将会打印’nic’ 而不是 ‘nic.ddn.mil’.过滤指定网卡的数据包-i指定要过滤的网卡接口，如果要查看所有网卡，可以 过滤特定流向的数据包-Q选择是入方向还是出方向的数据包，可选项有：in, out, inout，也可以使用 --direction=[direction] 这种写法常用的一些参数-A以ASCII码方式显示每一个数据包(不显示链路层头部信息). 在抓取包含网页数据的数据包时, 可方便查看数据-l基于行的输出，便于你保存查看，或者交给其它工具分析