Linux tcpdump 怎么抓5100和5200端口得包

Linux下的tcpdump是一个强大的网络数据包捕获工具，可以用于监控网络流量并分析特定端口的数据包。如果你想要抓取5100和5200端口的数据包，你可以按照以下步骤操作：

1. 打开终端：在命令行输入`sudo`获取超级用户权限，因为tcpdump需要root权限才能访问网络设备。

2. 安装tcpdump（如果尚未安装）：对于大多数基于Debian的发行版如Ubuntu，你可以运行`sudo apt-get install tcpdump`；对于Fedora、CentOS等基于RPM的系统，使用`sudo yum install tcpdump` 或 `sudo dnf install tcpdump`。

3. 运行tcpdump：使用下面的命令，其中`port 5100 or port 5200`指定了你想捕获5100或5200端口的数据包。在终端输入：

   sudo tcpdump -i <interface_name> 'port 5100 or port 5200'

`<interface_name>`替换成你的网络接口名称，例如`eth0`、`wlan0`等。如果你想监听所有网卡，可以用`any`代替。

4. 设置过滤条件：如果你想查看特定主机发送或接收的数据包，可以添加`host <ip_address>`到命令中，替换`<ip_address>`为你感兴趣的IP地址。

5. 开始捕获：按下回车键开始捕获数据包。数据将实时显示在终端中。

请注意，长时间运行可能会产生大量日志数据，所以可以根据需要设置限制或定期保存结果。