tcpdump怎么抓包

tcpdump是一款命令行抓包工具，可以在Linux和Unix系统上使用。使用tcpdump抓包需要在终端中输入相应的命令，具体步骤如下：

1. 打开终端，以root权限登录系统。
2. 输入命令“tcpdump -i eth0”，其中“eth0”为需要进行抓包的网络接口。如果不知道需要抓取哪个接口，可以使用命令“ifconfig”查看系统中的网络接口。
3. 按下回车键，tcpdump开始抓包。可以在终端中看到抓取到的数据包的详细信息。
4. 使用Ctrl+C组合键停止抓包。tcpdump会输出抓包统计信息，包括抓包数量、丢包数量、抓包速率等。

需要注意的是，在使用tcpdump进行抓包时，需要具有root权限；同时，抓包的数据量很大，需要足够的存储空间。可以使用各种过滤器来过滤抓包数据，以便更快地找到所需的信息。

例如，可以使用命令“tcpdump -i eth0 tcp port 80”来抓取通过TCP协议传输的HTTP流量，其中“eth0”为网络接口，80为HTTP协议默认端口号。