tcpdump抓包不全的问题

tcpdump抓包不全的问题

这大堆的英文大致意思就是说 68 个字节对于大部分的网络协议来说足够了，而且性能还不错。

但是我们在抓取数据包时，却想得到完整的数据包，那就添加一个参数 -s 0，就ok了。

比如这样子：

tcpdump -s 0 -c 200 -w filename.cap host

抓取完整的（-s 0）数据包200（-c 200）个，写到文件 filename.cap中（-w filename.cap）去。