초간단 tcpdump 사용법

1) em1  인터페이스 에 목적지 IP 주소가 1.2.3.4 으로 나가는 패킷 덤프 

#> tcpdump -nn -i em1 dst 1.2.3.4

2) em1 인터페이스   목적 Port 가 2049   덤프 

#> tcpdump -nn -i  em1 src port 2049

참조 
http://blog.naver.com/qhrjs11/120087705418