如何使用tcpdump显示所有数据?

时间:2016-07-13 03:38:20

标签: linux networking tcpdump

我使用tcpdump捕获网络流量。问题是:当包太长时,我无法看到所有捕获数据。例如,当tcp帧长度超过500时,我只看到100-200或更少。如何显示所有帧数据(500 +)?

我尝试添加-vv-vvv参数。这是我目前的命令:

 tcpdump -i eth1 tcp and host 10.27.13.14 and port 6973 -vv -X -c 1000

1 个答案:

答案 0 :(得分:9)

添加-s0参数:

tcpdump -i eth1 tcp and host 10.27.13.14 and port 6973 -s0 -vv -X -c 1000