关于tcpdump抓包一个很详细的介绍

http://www.cnblogs.com/ggjucheng/archive/2012/01/14/2322659.html