在网络运维和故障排查中，`tcpdump` 是一款不可或缺的工具。它能够实时捕获网络数据包，帮助我们分析网络流量问题。想要熟练掌握 `tcpdump` 的用法？这篇文章带你轻松入门！
首先，运行最基础的抓包命令：
```bash
tcpdump -i eth0
```
这条命令会监听 `eth0` 网卡上的所有数据包。如果想将抓取的数据保存到文件中，可以添加 `-w` 参数：
```bash
tcpdump -i eth0 -w capture.pcap
```
这样，你就可以在后续使用 Wireshark 分析了！
如果你只想查看特定协议（如 HTTP）的数据包，可以用过滤器：
```bash
tcpdump -i eth0 port 80
```
这会只显示目标端口为 80 的流量。此外，还可以结合关键字或 IP 地址进一步细化：
```bash
tcpdump host 192.168.1.1 and port 443
```
通过这些技巧，你可以快速定位网络问题，提升工作效率！💪
📍 小提示：记得检查权限，某些高级功能可能需要 root 权限哦！
💡 总结：学会 `tcpdump`，网络问题不再难！快去试试吧！