tcpdump是Linux自带的抓包工具，可以详细看到计算机通信中详细报文内容，如果读者熟悉另一款强大的抓包工具wireshark，tcpdump相当于是wireshark的命令行版本。dump这个单词有垃圾堆，倒垃圾的意思，在计算机英语中的含义是转存。
上面是tcpdump，man page里面的内容，oh my god！这么多参数，本文当然不可能逐一介绍上面的内容，
我们知道，Linux系统要想正常访问互联网，需要正确配置DNS解析，现在我们已经配置了阿里云的DNS
223.6.6.6，我们想看一下DNS解析是否正常，就可以使用tcpdump来抓取DNS包，准备好两个xshell
尽量在root用户下使用tcpdump命令，-n表示不要把IP地址解析成域名，-i表示抓取哪块网卡的通信
数据包，any表示任意一块，port是指定要抓取数据包的端口，DNS服务工作在53端口上，执行完毕之
步骤br>
-c3表示和ping次停下，这时候我们的计算机和百度产生的通信，窗口1的tcpdump就会监听到我们的通信
在上图中我们可看到本地192.168.56.11，端口42711进程向阿里云DNS服务器223.6.6.6，请求告知
从上图可以看出，我们一共发起了三次DNS查询请求，服务器才最终给我们返回了IP地址，这显然是不太正常的，
首先我们知道TCP三次握手分别是：ACK，SYN-ACK，ACK。下面我们就在Linux中简单搭建nginx服务器，
可以看到，我们熟悉的ACK，SYN-ACK，ACK三次握手的信息都出现了，说明我们TCP连接成功建立了。
可以看到，我们保存的my-packets.pcap是一种特殊文件，直接使用vim是无法查看的，可以把
本站（LinuxIDC）所刊载文章不代表同意其说法或描述，仅为提供更多信息，也不构成任何建议。
