ubuntu系统tcpdump抓包

要在Ubuntu系统上使用tcpdump抓包，可以按照以下步骤进行：

1. 打开终端，使用sudo命令以管理员权限运行tcpdump。
2. 输入以下命令进行抓包：sudo tcpdump -i <interface> -w <filename>.pcap
其中，<interface>是要抓取数据包的网络接口，可以使用ifconfig命令查看系统中的网络接口；<filename>是保存数据包的文件名。
3. 在抓包过程中，可以使用Ctrl+C停止抓包。
4. 使用Wireshark等工具打开保存的.pcap文件，查看抓取到的数据包。