1、通过抓包大致确定访问量
#time tcpdump -nn -i eth0 ‘tcp[tcpflags] = tcp-syn‘ -c 10000 >/dev/null
根据real时间判断访问量，如果这个值很小，说明访问量比较大。
2、通过tcpdump抓包分析Ethernet-ip-tcp-udp
- TCP包结构 - [ ETHERNET头 [ IP头 [ TCP头 [ DATA ] ] ] ]
- UDP包结构 - [ ETHERNET头 [ IP头 [ UDP头 [ DATA ] ] ] ]
#tcpdump -i eth0 port 80 -xx