监视指定网络接口的数据包
tcpdump -i eth1
如果不指定网卡，默认tcpdump只会监视第一个网络接口，一般是eth0
指定端口、源地址和目的地址
tcpdump udp port 18515 and src host 192.168.10.11 and dst host 192.168.10.12
指定协议，multicast组播
tcpdump -i eth0 ip multicast
不显示主机名和应用
tcpdump -nn -i eth1 udp port 5224 and src host 192.168.2.213 and dst host 192.168.2.197
-n显示IP而不显示主机名
-nn显示IP和端口而不显示应用