1、抓取oracle相关报文

    从本机抓取发往本机oracle的报文

    命令：tcpdump -w dumpfile -i lo -A -s 0 host 172.20.61.2 

    生成的报文文件为dumpfile。

2、Wireshark网络分析  

tcpdump命令详解，请参考以下网址：http://www.cnblogs.com/ggjucheng/archive/2012/01/14/2322659.html