请教下，为何我的tcpshow无法查看tcpdump采的包？谢谢

Ericzhao82

具体情况如下，说文件格式错误

[root@gw ~]# tcpdump -c 5 -w tcpdump.out
tcpdump: listening on bge0, link-type EN10MB (Ethernet), capture size 96 bytes
5 packets captured
286 packets received by filter
0 packets dropped by kernel
[root@gw ~]# tcpshow < tcpdump.out
reading from file -, link-type EN10MB (Ethernet)
---------------------------------------------------------------------------
Packet 1
***Error: Badly formatted Ethernet address
[root@gw ~]#

还有下面这条命令我没看到什么错误呀，可是提示我语法错误

[root@gw ~]# tcpdump tcp host 201.201.201.8 port 80
tcpdump: syntax error
[root@gw ~]#

大大狗

第二条这样写呢  tcpdump tcp port 80 and host 201.201.201.8

[ 本帖最后由 大大狗 于 2007-1-18 11:07 编辑 ]

congli

原帖由 大大狗 于 2007-1-18 11:05 发表
第二条这样写呢  tcpdump tcp port 80 and host 201.201.201.8

哈~还差一个and啊

Ericzhao82

谢谢两位。

另外tcpshow我用回原先的tcpdump来查看了

[ 本帖最后由 Ericzhao82 于 2007-1-18 11:28 编辑 ]