本文介绍如何使用一系列命令行选项来优化网络数据捕获过程，包括显示报文格式、调整报文截取大小、输出到文件、显示链路层报头以及控制地址和服务名的显示。
-xx 以16 进制数形式显示每一个报文(包含链路层报头)
-X 以16 进制数形式显示每一个报文(不包含链路层报头)，同时显示ASCII码。
-XX 以16 进制数形式显示每一个报文(包含链路层报头)，同时显示ASCII码。
-s 重定义截取报文大小，默认为96（或68），如果定义为0，则表示获取完整报文。该参数应尽量小，尤其在繁忙网络环境中。
-w 将截取的报文输出到文件中。
-e 所截取的每个包都显示链路层报头：源MAC地址>目的MAC地址，以太类型 IPV4 (0X0800), 包数据长度。
-n 别把地址转换成名字：显示ip地址，而非主机名称
-nn 别把协议和端口号转换为服务名：譬如显示80端口而非HTTP
扫一扫
2502
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
