The first thing to note about this

The first thing to note about this command is that you must run it as root; ordinary users aren’t allowed to monitor network traffic in this way. Once it’s run, tcpdump summarizes what it’s doing and then begins printing lines, one for each packet it monitors. (Some of these lines can be quite long and so may take more than one line on your display.) These lines include a time stamp, a stack identifier (IP in all of these examples), the origin system name or IP address and port, the destination system name or IP address and port, and packet-specific information. Ordinarily, tcpdump keeps displaying packets indefinitely, so you must terminate it by pressing Ctrl+C. Alternatively, you can pass it the -c num option to have it display num packets and then quit.
Even this basic output can be very helpful. For instance, consider the preceding example of three packets, which was captured on nessus.example.com. This computer successfully received one broadcast packet (addressed to 192.168.1.255) from speaker.example.com’s UDP port 631, sent a packet to speaker.example.com, and received a packet from that
system directed at nessus.example.com rather than sent as a broadcast. This sequence verifies that at least minimal communication exists between these two computers. If you were having problems establishing a connection, you could rule out a whole range of possibilities based on this evidence, such as faulty cables or a firewall that was blocking traffic.
If you need more information, tcpdump provides several options that enhance or modify its output. These include -A to display packet contents in ASCII, -D to display a list of interfaces to which tcpdump can listen, -n to display all addresses numerically, -v (and additional -v options, up to -vvv) to display additional packet information, and -w file to write the captured packets to the specified file. Consult tcpdump’s man page for more details on these options and for additional options.

Kết quả (Việt) 1:

Điều đầu tiên cần lưu ý về lệnh này là bạn phải chạy nó như là người chủ; người sử dụng bình thường không được phép để giám sát lưu lượng mạng bằng cách này. Một khi nó được chạy, tcpdump tóm tắt những gì nó thực hiện và sau đó bắt đầu dòng in ấn, một cho mỗi gói tin nó theo dõi. (Một số trong những dòng này có thể khá dài và vì vậy có thể mất nhiều hơn một dòng trên màn hình của bạn.) Những dòng này bao gồm một thời gian đóng dấu, danh ngăn xếp (IP trong tất cả các ví dụ), nguồn gốc hệ thống tên hoặc địa chỉ IP và cổng, điểm đến hệ thống tên hoặc địa chỉ IP và cổng, và dành riêng cho gói thông tin. Thông thường, tcpdump giữ Hiển thị gói dữ liệu vô thời hạn, vì vậy bạn phải chấm dứt nó bằng cách nhấn Ctrl + C. ngoài ra, bạn có thể vượt qua nó in a - c tùy chọn để có nó hiển thị in a gói và sau đó bỏ.Thậm chí này ra cơ bản có thể rất hữu ích. Ví dụ, xem xét ví dụ trước ba gói, mà đã bị bắt trên nessus.example.com. Máy tính này thành công nhận được một phát sóng gói (gửi đến 192.168.1.255) từ speaker.example.com của UDP port 631, gửi một gói tin đến speaker.example.com, và nhận được một gói tin từ đóHệ thống hướng dẫn tại nessus.example.com chứ không phải là được gửi như một phát sóng. Trình tự này xác nhận rằng thông tin liên lạc tối thiểu tối thiểu tồn tại giữa hai máy tính. Nếu bạn đã gặp vấn đề thiết lập kết nối, bạn có thể loại bỏ một loạt các khả năng dựa trên bằng chứng này, chẳng hạn như cáp bị lỗi hoặc một bức tường lửa chặn lưu lượng truy cập.Nếu bạn cần thêm thông tin, tcpdump cung cấp một số tùy chọn nâng cao hoặc sửa đổi đầu ra của nó. Chúng bao gồm -A để hiển thị nội dung gói trong ASCII, -D để hiển thị một danh sách các giao diện để mà tcpdump có thể nghe, -n để hiển thị tất cả địa chỉ số lượng, - v (và tùy chọn bổ sung - v, lên đến - vvv) để hiển thị thông tin bổ sung gói, và tập tin -w để ghi các gói bị bắt vào tệp đã chỉ định. Tham khảo ý kiến của tcpdump người đàn ông trang thêm chi tiết về các tùy chọn này và cho các tùy chọn bổ sung.

Kết quả (Việt) 2:

Điều đầu tiên cần lưu ý về lệnh này là bạn phải chạy nó như là người chủ; người dùng bình thường không được phép để theo dõi lưu lượng mạng theo cách này. Một khi nó chạy, tcpdump tóm tắt những gì nó đang làm và sau đó bắt đầu dây chuyền in ấn, một cho mỗi gói tin nó theo dõi. (Một số các dòng có thể khá lâu và như vậy có thể mất nhiều hơn một dòng trên màn hình của bạn.) Những dòng này bao gồm một tem thời gian, một định danh stack (IP trong tất cả các ví dụ), các hệ thống tên gốc hoặc địa chỉ IP và port , tên hệ thống đích hoặc địa chỉ IP và cổng, và thông tin gói cụ thể. Thông thường, tcpdump giữ hiển thị các gói tin vô thời hạn, vì vậy bạn phải chấm dứt nó bằng cách nhấn Ctrl + C. Ngoài ra, bạn có thể vượt qua nó tùy chọn -c num để có nó hiển thị num gói dữ liệu và sau đó bỏ thuốc lá.
Ngay cả đầu ra cơ bản này có thể rất hữu ích. Ví dụ, hãy xem xét các ví dụ trước của ba gói, trong đó đã bị bắt trên nessus.example.com. Máy tính này đã nhận được thành công một gói tin broadcast (gửi đến 192.168.1.255) từ speaker.example.com của UDP port 631, gửi một gói tin đến speaker.example.com, và nhận được một gói tin từ mà
hệ thống hướng vào nessus.example.com hơn gửi như là một chương trình phát sóng. Trình tự này xác nhận rằng ít nhất tối thiểu giao tiếp nào tồn tại giữa hai máy tính. Nếu bạn đang gặp vấn đề về việc thiết lập một kết nối, bạn có thể loại trừ một loạt các khả năng dựa trên bằng chứng này, chẳng hạn như dây cáp bị lỗi hoặc một tường lửa được ngăn chặn giao thông.
Nếu bạn cần thêm thông tin, tcpdump cung cấp một số tùy chọn đã tăng cường hoặc thay đổi nó đầu ra. Chúng bao gồm -A để hiển thị nội dung gói tin trong ASCII, -D để hiển thị một danh sách các giao diện mà tcpdump có thể nghe, -n để hiển thị tất cả các địa chỉ bằng số, -v (và tùy chọn -v khác, tối đa -vvv) để hiển thị thêm thông tin gói, và tập tin -w để viết các gói bị bắt vào một file nào. Tham khảo ý kiến người đàn ông trang tcpdump để biết thêm chi tiết về các tùy chọn này và cho các tùy chọn bổ sung.