tcpdump具体方法参数那说明
（一）、去学习tcpdump的5个参数一次使用tcpdump时，使用tcpdump-h命令可以清晰的看到它有数十个参数。
根据我们在运维工作中的经验，掌握tcpdump以下5个参数即可满足大部分的工作不需要了。
?-i参数。在用-i参数委托需要抓包的网卡。要是未更改的话，tcpdump会参照去搜索到的系统中状态为up的最大值数字的网卡可以确定，一般情况下是eth0。可以使用-i参数按照更改需要抓包的网卡，这个可以快速有效的减少抓取到的数据包的数量，增强抓包的针对性，便于现的分析工作。
?-nnn参数。在用-nnn参数禁用tcpdump展示时把ip、端口等转换成为域名、端口按的知名服务名称。这样感觉起来越来越清晰。
?-s参数。使用-s参数，指定你抓包的包大小。使用-s0委托数据包大小为262144字节，可以不也让抓到的数据包不被截断，求下载当时的社会数据包的内容。
?-c参数。建议使用-c参数，指定你抓包的数量。
?-w参数。使用-w参数指定你抓包文件能保存到文件，以便后续使用wireshark等工具通过分析。
（二）、去学习tcpdump的过滤器tcpdump需要提供了丰富地的过滤器，以支持什么抓包时的精细化控制，提升到会减少无效信息干扰的效果。我们正确的过滤器规则有下面几个：?hosta.b.c.d：指定你仅直接抓取本机和某主机a.b.c.d的数据通信。
?tcpportx：指定你仅破霸体tcp协议目的端口或是源端口为x的数据通信。
?icmp：更改仅抓取协议的数据通信。
?!：逆方向看操作，的或port!22，抓取时间非22端口的数据通信。以上哪一种过滤器规则，也可以建议使用both或是求求求接受组合，或者：hosta.b.c.dandtcpportx：则只抓取本机和某主机a.b.c.d之间设计和实现tcp的目的端口或是源端口为x的数据通信。tcpportxoricmp：则破霸体tcp协议目的端口或者源端口为x的数据通信或则icmp
可以用pc直连交换机那个口等方法1、pc直接连入交换机那个口2、将该口镜像到交换机别的口，再pc连接4、wireshark（前称ethereal）是一个网络封包分析软件。
5、网络封包分析软件的功能是糅入网络封包，并尽可能会不显示出中最详细点的网络封包资料。
6、wireshark在用winpcap作为接口，然后与网卡接受数据报文收集。7、网络封包分析软件的功能可想象中成#34电工技师可以使用电表来精确测量电流、电压、电阻#34的工作，只是将场景移殖到网络上，并将电线修改成成网络线。
8、在过去，网络封包分析软件是相当价格不菲，或是专门买一类营利用的软件。
9、ethereal的出现转变了这一切，在gnugpl通用许可证的保障范围底下，使用者也可以以免费的的代价全面的胜利软件不如源代码，并拥有是对其源代码修改及客制化的权利。
10、ethereal是全世界最越来越广泛的网络封包分析软件之一。11、网络管理员使用wireshark来检测网络问题，网络安全工程师使用wireshark来全面检查资讯安全咨询问题12、开发者不使用wireshark来为新的通讯协定除错，特殊使用者在用wireshark来怎么学习网络协定的相关知识。
