【tcpdump】一、
tcpdump 是一款功能强大的命令行网络抓包工具，广泛用于网络故障排查、数据包分析和安全审计。它能够实时捕获和显示通过网络接口的数据包，支持多种过滤条件，帮助用户精准定位特定的流量。
该工具在 Linux 和 Unix 系统中非常常见，操作灵活，适合有一定命令行基础的用户。使用 tcpdump 可以查看 IP 地址、端口号、协议类型等信息，对于理解网络通信过程具有重要意义。
以下是对 tcpdump 的基本用法、常用参数和示例命令的总结。
二、表格展示
| 项目 | 内容 |
| 名称 | tcpdump |
| 用途 | 网络抓包、流量分析、故障排查 |
| 平台 | Linux / Unix / macOS |
| 安装方式 | `sudo apt install tcpdump`（Debian/Ubuntu） `sudo yum install tcpdump`（CentOS/RHEL） `brew install tcpdump`（macOS） |
| 基本语法 | `tcpdump [选项] [过滤条件]` |
| 常用选项 | -i：指定网卡 -n：不解析主机名和端口 -nn：不解析主机名和协议 -c：捕获指定数量的数据包 -w：将数据包保存到文件 -r：从文件中读取数据包 |
| 常用过滤条件 | src host 192.168.1.1 dst port 80 tcp and port 443 icmp |
| 示例命令 | `tcpdump -i eth0` `tcpdump -i eth0 -n port 80` `tcpdump -i eth0 -c 10` `tcpdump -i eth0 -w capture.pcap` `tcpdump -r capture.pcap` |
三、使用建议
- 在生产环境中使用时，应避免捕获过多数据包，以免影响系统性能。
- 对于敏感环境，需注意权限问题，通常需要 root 权限运行。
- 可结合 Wireshark 等图形化工具对捕获的文件进行进一步分析。
tcpdump 是一个强大但简单的工具，掌握其基本用法可以大幅提升网络问题的诊断效率。
