可以使用 snoop 命令监视网络通信。snoop 命令可捕获网络包并以指定的格式显示内容。一旦收到包或将其保存到文件之后，便可以立即显示这些包。当 snoop 命令向中间文件执行写入时，在紧密跟踪的情况下不可能丢失包。然后，就可以使用 snoop 命令来解释该文件。
要以混杂模式捕获进出缺省接口的包，您必须具有“网络管理”权限配置文件或 root 角色。在汇总表单中，snoop 命令仅显示与最高层协议有关的数据。例如，NFS 包仅显示 NFS 信息，而不会显示底层远程过程调用 (remote procedure call, RPC)、UDP、IP 和以太网帧信息，但是如果使用了两个详细选项之一，则也会显示这些信息。
持续不断地使用 snoop 命令可使您熟悉常规的系统行为。有关 snoop 命令的更多详细信息，请参见 snoop(1M) 手册页。