A. linux系统下如何查看数据包

可以用 tcpmp 命令来抓包，比如

tcpmp-ieth0

其中，eth0就是你要抓包的网口。或者你可以用

tcpmp-ieth0-ne

其中 -ne 表示显示不要省略MAC地址。


也可以抓包到文件，例如

tcpmp-ieth0-wtest.pcap

把抓下来的包保存到test.pcap文件中，可以用Wireshark打开来查看，慢慢分析包中的数据。