tcpdump常用抓包命令 📊BYTES✨

📚【技术分享】在日常网络运维中，`tcpdump` 是一款不可或缺的抓包工具。它能帮助我们快速定位网络问题，堪称网络工程师的得力助手！💻🔍

首先，安装 `tcpdump` 非常简单，只需一条命令即可完成（如需权限，请添加 `sudo`）。一旦安装完毕，你就可以开始抓取数据包了！🎯

最基本的抓包命令是：

```bash

tcpdump -i eth0

```

这条命令会监听网卡 `eth0` 的所有流量，默认显示简洁的信息。如果想保存为文件，可以加入 `-w` 参数：

```bash

tcpdump -i eth0 -w packets.pcap

```

这样，捕获的数据包会被存储为 `packets.pcap` 文件，方便后续分析。💡

如果你只想查看特定协议或端口的流量，可以使用过滤器，例如：

```bash

tcpdump port 80

```

这将只显示 HTTP 流量。此外，还可以结合关键字搜索，比如 `host 192.168.1.1` 来筛选指定 IP 的数据包。🌐🔍

最后，记得善用快捷键（如 `Ctrl+C`）停止抓包，避免长时间运行浪费资源。🌟

希望这些技巧对你有所帮助！🚀✨