用途：抓取傳輸數(shù)據(jù)包
小技巧：在執(zhí)行wget命令前，我們應(yīng)該先刪除ARP高速緩存中路由器對應(yīng)的項，這樣就可以觀察到TCP/IP通信過程中ARP協(xié)議如何起作用。
ARP：地址解碼
使用示例：
arp -d 192.168.1.1
tcpdump -s 2000 -i eth0 -ntX ' (src 192.168.1.108) or (dst 192.168.1.108) or (arp)'
wget --header="Connection:close" http://www.baidu.com/ --2012-07-03 00:51:12-- http://www.baidu.com

特征：一般含有代理服務(wù)器的，tcpdump一般包含兩對客戶端和服務(wù)器的通信全部內(nèi)容（wget客戶端和代理服務(wù)器，代理服務(wù)器和目標(biāo)服務(wù)器）

數(shù)據(jù)包分類描述：
1.代理服務(wù)器訪問DNS服務(wù)器來查詢域名對應(yīng)的ip信息
2.代理服務(wù)器查詢路由器地址的ARP請求和應(yīng)答
3.wget客戶端（192.168.1.109）和代理服務(wù)器（192.168.1.108）之間的HTTP通信
4.代理服務(wù)器和web服務(wù)器（119.75.218.77）之間的HTTP通信

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機、免備案服務(wù)器”等云主機租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。

創(chuàng)新互聯(lián)專業(yè)為企業(yè)提供和平網(wǎng)站建設(shè)、和平做網(wǎng)站、和平網(wǎng)站設(shè)計、和平網(wǎng)站制作等企業(yè)網(wǎng)站建設(shè)、網(wǎng)頁設(shè)計與制作、和平企業(yè)網(wǎng)站模板建站服務(wù)，十年和平做網(wǎng)站經(jīng)驗，不只是建網(wǎng)站，更提供有價值的思路和整體網(wǎng)絡(luò)服務(wù)。
文章名稱：linux高性能讀書筆記之小工具tcpdump-創(chuàng)新互聯(lián)
本文路徑：http://weahome.cn/article/dshgdp.html