tcpdump常用的抓包形式

 tcpdump -Xnns 2048  host 192.168.109.2 and tcp port 80 or port 443 -w /aclog/zwj.pcap 

• -n 不转换主机地址为主机名，这样可以避免DNS查找
• -nn 在上面的基础上不进行端口名字别名的转换
• -S 打印绝对的TCP时序数字(sequence number)
• -X 以16进制和ASCII两种方式打印抓取到的数据包
• -s 指定从每一个TCP数据包的抓取多少字节，默认从每一个TCP数据包中抓取68字节，最多为65536字节。本例中为2048字节。（这个很重要，好像默认只有1024，导致很多包抓不下来）。
• -w 写入到某个文件中。