我使用tcpdump捕获网络流量。问题是:当包太长时,我无法看到所有捕获数据。例如,当tcp帧长度超过500时,我只看到100-200或更少。如何显示所有帧数据(500 +)?
我尝试添加-vv
和-vvv
参数。这是我目前的命令:
tcpdump -i eth1 tcp and host 10.27.13.14 and port 6973 -vv -X -c 1000
答案 0 :(得分:9)
添加-s0
参数:
tcpdump -i eth1 tcp and host 10.27.13.14 and port 6973 -s0 -vv -X -c 1000