tcpdump /196; pcap 형식1032; 패ᓟ1;덤프를 0155;아 와1060;Ǻ12;샤크/196; 패ᓟ1;ǥ16;석1012; Ȣ16;/140;합니다.
서버에 스크립트/196; ,152;Ǻ12;놓lj16;데 1초에 수0177; 메가0148;1060;트1032; 파1068;1060; 떨Ǻ12;1665;니다.
ᕬ1;시 0.1초에 한개라Nj12;1648; 시간1201;1064; Ꮢ1;션1012; ,152; 수 1080;lj16; 0169;법1060; 1080;1012;까요? 
so
아니면 시간단위로 해서 정해진 시간 후에 tcpdump가 종료되도록 하고 싶으면 이런 쉘스크립트를 사용하시면 되구요.
http://www.bashcookbook.com/bashinfo/source/bash-4.0/examples/scripts/timeout3
tcpdump -v -nn -i any -W 999 -G 10 -w FILENAME.pcap -z gzip host IP1 or host IP2
총 999개 파일까지 100MB 혹은 10초 마다 파일 하나씩 생성됩니다.
용량이 많으시면 gzip 바로 거시구요.
누락된 패킷이 있으면 분석오류가 많습니다.
파일 크기가 너무 크면 와이어샤크가 힘들어하니 -C로 크기 지정해서 나누시는게 좋고
적당히 필터를 걸어서, 분석할 내용이 있는 패킷만 잡는게 더 나은 방법입니다.