tcpdump抓包

• 抓取所有数据包

tcpdump -i any -s 0 -w zhuabao.pcap -v
//监听所有端口，抓取数据包长度0，抓包数据输出到文件中，产生详细输出

• 过滤9000端口

tcpdump -i any -s 0 -w zhuabao.pcap port 9000 -v

抓包案例

问题：大华平台预览正常，视频流传到上级海康平台中视频预览画面锐度高，显示效果差
抓包顺序：.159开始抓，.158开始抓，海康预览，海康关闭，158关闭抓，159关闭抓

tcpdump -i any -s 0 -w zhuabao_159.pcap -v     //监听所有端口，抓取数据包长度0，抓包数据输出到文件中，产生详细输出
tcpdump -i any -s 0 -w zhuabao_158.pcap -v