yum install tcpdump
tcpdump -nn -c 100 抓一百条
tcpdump -nn -i eth0 指定网卡
tcpdump -nn port 22 指定端口
tcpdump -nn tcp and port 22 指定协议
tcpdump -nn host ip 指定IP
tcpdump -nn -s0 完整包
tcpdump -nn -w 写入文件
# yum install -y wireshark
原文：http://www.cnblogs.com/buxiangxin/p/6270634.html