tcpdump 命令

tcpdump是一个常用的网络抓包工具，它可以在命令行下捕获和分析网络数据包。通过tcpdump，你可以实时监控网络流量，查看网络中传输的数据包内容和相关信息。

tcpdump的基本用法如下：
1. 监听指定网络接口：`tcpdump -i <interface>`，例如`tcpdump -i eth0`表示监听eth0网卡的数据包。
2. 指定抓包数量：`tcpdump -c <count>`，例如`tcpdump -c 10`表示只抓取10个数据包。
3. 过滤特定协议：`tcpdump <protocol>`，例如`tcpdump icmp`表示只抓取ICMP协议的数据包。
4. 过滤源/目标IP地址：`tcpdump src <ip>`或`tcpdump dst <ip>`，例如`tcpdump src 192.168.1.100`表示只抓取源IP为192.168.1.100的数据包。
5. 保存抓包结果到文件：`tcpdump -w <file>`，例如`tcpdump -w capture.pcap`将抓取的数据包保存到capture.pcap文件中。
6. 读取保存的抓包文件：`tcpdump -r <file>`，例如`tcpdump -r capture.pcap`读取capture.pcap文件中的数据包。