tcpdump

tcpdump -i eth1
监视指定网卡


tcpdump -i eth1 host x.x.x.x
监视某主机收到和发出的数据包


tcpdump -i eth1 host x.x.x.x and \( x.x.x.x or x.x.x.x\)
监视某主机与另外主机A或B通信的数据包


tcpdump -i eth1 src host x.x.x.x
监视来源为某主机的数据包


tcpdump -i eth1 dst host x.x.x.x
监视目的为某主机的数据包


tcpdump -i eth1 tcp port 80
监视80端口的数据包