snoop 命令

snoop 命令用于监视网络上的包。必须以 root 用户身份运行 snoop 命令。使用此命令是一种确保网络硬件在客户机和服务器上都正常运行的好方法。

使用以下命令语法可监视网络上的包：

# snoop [ -d device ] [ –o filename ] [ host hostname ]

–d device

指定本地网络接口

–o filename

将所有捕获到的包存储在已命名的文件中

hostname

显示仅进出特定主机的包

–d device 选项在具有多个网络接口的服务器上非常有用。除了设置主机之外，还可以使用许多表达式。命令表达式与 grep 的组合通常可以生成极其有用的数据。有关可用选项的更多信息，请参见 snoop(1M) 手册页。

排除故障时，请确保包进出相应的主机。另外，还应查找错误消息。将包保存到文件中可以简化查看数据的过程。