tcpdump的使用

tcpdump是一款常用的网络抓包工具，可以用来捕获网络数据包并进行分析。以下是tcpdump的使用方法：
1.基本语法：tcpdump [选项] [过滤器]
2.常用选项：
-i：指定要监听的网络接口
-n：不将IP地址和端口号转换为名称
-X：以16进制和ASCII码形式显示数据包内容
-c：指定捕获数据包的数量
-w：将捕获的数据包保存到文件中
3.常用过滤器：
host：指定要捕获的主机IP地址
port：指定要捕获的端口号
tcp：只捕获TCP协议的数据包
udp：只捕获UDP协议的数据包
4.示例：
监听eth0接口上的所有数据包：tcpdump -i eth0
监听192.168.1.100主机上的所有数据包：tcpdump host 192.168.1.100
监听80端口的所有数据包：tcpdump port 80
监听192.168.1.100主机上的80端口的所有数据包：tcpdump host 192.168.1.100 and port 80
将捕获的数据包保存到文件中：tcpdump -w capture.pcap