在进行网络测试的时候,我们经常需要进行抓包的工作,当然有许多测试工具可以使用,比如，sniffer,ethreal等.但最为方便和简单得就非TCPDump莫属.Linux的发行版里基本都包括了这个工具.TCPDump将网络接口设置成混杂模式以便捕获到达的每一个数据包.下面给出TCPDump的部分常用选项。