tcpdump linux抓包命令

tcpdump 命令

tcpdump  host ip地址 -w test.pcap

抓取从ip地址出发或者接收的所有包

tcpdump -i 网卡，可以抓包经过该网卡的所有数据