文件名称：以前不知道的Linux 命令.doc
文件大小：29KB
文件格式：DOC
更新时间：2012-01-08 05:20:29
以前不知道的Linux 命令.doc
tcpdump -i eth0 即使是在一个相对平静的网络上，也有很多的通信，所以我们可能只需要得到我们感兴趣的那些数据包的信息。在一般情况下，TCP/IP栈只为本地主机接收入站的数据包绑定同时忽略网络上的其它计算机编址（除非您使用的是一台路由器）。当运行tcpdump命令时，它会将TCP/IP栈设置为promiscuous模式。该模式可接收所有的数据包并使其有效显示。如果我们关心的只是我们本地主机的通信情况，一种方法是使用“-p”参数禁止promiscuous模式，还有一种方法就是指定主机名：