详细参数:
http://www.cnblogs.com/ggjucheng/archive/2012/01/14/2322659.html
我用到的参数:
一 tcpdump重要参数
-i 指定监听的网络接口；
-e 在输出行打印出数据链路层的头部信息；
-c 截取指定数目的数据包；
-n 不把网络地址转换成名字；
-nn 不把端口和网络地址转换成名称;
-x 将截取的数据包内容以十六进制打印出来；
-X 将截取的数据包内容以ASCII文本形式打印出来；
-s 截取指定大小的数据包，s0表示完整数据包；
-w 将抓包内容保存到指定到文件,并不打印出来;
-a 将网络地址和广播地址转变成名字；
-t 在输出的每一行不打印时间戳；
-v 输出一个稍微详细的信息，如在ip包中包括ttl和服务类型的信息；
-vv 输出详细的报文信息；
-F 从指定的文件中读取表达式,忽略其它的表达式；
-r 从指定的文件中读取包(这些包一般通过-w选项产生)；
二 实际应用
注:以下可以把tcpdump_dp改为tcpdump(_dp是私有的命令)
1,抓mac地址为xxx的包:
tcpdump_dp -i eth5 ether host 24:DF:6A:F4:59:14 –nne
-e显示mac地址
2,抓源mac为xxx的包,10个
tcpdump_dp -i eth5 udp and ether src 24:DF:6A:F4:59:14 –c 10
-X也是个好参数,内容以assic码打印.可以看到明文内容
-n 不解析ip
-nn 不解析ip和端口
-v 显示稍微详细,ip包的ttl和tos信息
-vv 显示报文详细内容
