Linux：Day38(下)

tcpdump：

　　-i interface

　　-w file

　　-nn：

　　-X：hex and ASCII

　　-r file

　　expression：

　　　　关键字：

　　　　　　type：host，net，port，portrange

　　　　　　direction：src，dst，src or dst，src and dst

　　　　　　protocol：ether，ip，arp，tcp，udp，wlan

　　　　组合条件：

　　　　　　and

　　　　　　or

　　　　　　not