#直接启动tcpdump将监视第一个网络接口上所有流过的数据包 -n不解析地址到name

tcpdump -n

#监视指定网络接口的数据包，不指定则为 eth0

tcpdump -i eth1

#监视指定host

tcpdump -n host 210.27.48.1

tcpdump -n host wecar.qq.com

#打印helios 与 hot 或者与 ace 之间通信的数据包

tcpdump -n host helios and \( hot or ace \)

tcpdump host 210.27.48.1 and \ (210.27.48.2 or 210.27.48.3 \)

tcpdump ip host ace and not helios

tcpdump ip host 210.27.48.1 and ! 210.27.48.2

#截获主机hostname发送的所有数据

tcpdump -i eth0 src host hostname

#监视所有送到主机hostname的数据包

tcpdump -i eth0 dst host hostname

#主机210.27.48.1接收或发出的telnet包

tcpdump tcp port 23 and host 210.27.48.1

#列出可是用的网卡接口

tcpdump -D