1、抓取oracle相关报文
从本机抓取发往本机oracle的报文
命令：tcpdump -w dumpfile -i lo -A -s 0 host 172.20.61.2
生成的报文文件为dumpfile。
2、Wireshark网络分析
tcpdump命令详解，请参考以下网址：http://www.cnblogs.com/ggjucheng/archive/2012/01/14/2322659.html
本文出自 “小小知识库” 博客，请务必保留此出处http://babyhanggege.blog.51cto.com/11741640/1899310
tcpdump抓取oracle报文以及使用Wireshark分析
原文：http://babyhanggege.blog.51cto.com/11741640/1899310