在linux console上使用tcpdump抓包

 

# tcpdump udp port 5060 -c 1000 -s 0 -w a.cap

 

抓取的a.cap存放在当前目录。可以用ethereal打开。