tcpdump用法示例

tcpdump -n -X -w xmpp.tcpdump "tcp port 5222 and greater 67"

以Hex和ASCII形式，将TCP端口为5222，且长度>=67的包，输出至文件xmpp.tcpdump。

选项

-n 不要将地址（IP、Port）转换为名称

-X 解析和打印包时，除了打印包头(packet header)外，还同时以HEX和ASCII方式打印出包数据(packet data)

表达式

“tcp port 5222 and greater 67"

只打印含5222端口的包，并且包长度大于等于67（即不是：SYN，ACK，FIN）的TCP数据包 

注：tcpdump需以root身份运行