导读 在网络运维中，tcpdump是一个强大的抓包工具。它可以帮助我们快速定位网络问题，分析流量细节。👀今天就通过几个小例子，手把手教你用tcpdu...
在网络运维中，tcpdump是一个强大的抓包工具。它可以帮助我们快速定位网络问题，分析流量细节。👀今天就通过几个小例子，手把手教你用tcpdump抓包！
首先，想查看所有进出本机的数据包？试试这个命令：`tcpdump -i any` 🎯。如果只想看特定网卡（如eth0）的数据，可以加上 `-i eth0`。
需要过滤特定协议或IP？比如只抓HTTP流量：`tcpdump -i eth0 port 80` ⬛。如果想同时排除某些IP，可以用 `not host 192.168.1.1` 排除指定目标。
还有更复杂的场景，比如保存抓取到的数据包以便后续分析：`tcpdump -i eth0 -w capture.pcap` 💾。之后可用Wireshark打开文件进行深度解析！
记住，tcpdump是排查网络故障的好帮手，灵活运用这些技巧，让网络问题无所遁形！💪
免责声明：本文由用户上传，如有侵权请联系删除！