CentOS下使用tcpdump网络抓包用 第三种是协议的关键字，主要包括fddi,ip,arp,rarp,tcp,udp等类型。如果没有指定任何协议，则tcpdump将会监听所有协议的信息包。监视指定网络接口的数据包如果不指定网卡，默认tcpdump只会监视第一个网络接口，一般是eth0，下面的例子都没有指定网络接口。