tcpdump

尝试嗅探从ip地址为10.0.2.15到10.0.2.100的icmp封包。

tcp -n -t -X -i eth0 icmp and src 10.0.2.15 and dst 10.0.2.100

参数解释：-n 不需要把地址换成主机名

　　　　　-t 不需要应答时间戳

　　　　  -X 用十六进制格式和ascii格式打印封包头和数据