,’││’;这些关键字可以组合起来构成强大的组合条件来满足人们的需要,下面举几个例子来说明。
普通情况下,直接启动tcpdump将监视第一个网络界面上所有流过的数据包。
# tcpdump
tcpdump: listening on fxp0
11:58:47.873028 202.102.245.40.netbios-ns 〉 202.102.245.127.netbios-ns: udp 50
11:58:47.974331 0:10:7b:8:3a:56 〉 1:80:c2:0:0:0 802.1d ui/C len=43
0000 0000 0080 0000 1007 cf08 0900 0000
页码:[1] [2] [3] [4] [5] [6] 第3页、共6页 |