在网络运维中，`tcpdump` 是一款强大的网络抓包工具，堪称网络故障排查的利器。它能实时捕获和分析数据包，帮助我们深入了解网络通信细节。💪
首先，安装 `tcpdump` 非常简单，只需运行 `sudo apt install tcpdump`（基于Debian系统）。启动抓包时，可以使用基本命令如 `tcpdump -i eth0` 来监听指定网卡流量。若想过滤特定协议或IP地址，可添加表达式，例如：`tcpdump 'host 192.168.1.1'` 📡。
此外，结合参数 `-w` 和 `-r`，你可以将抓取的数据保存到文件或从文件读取，便于后续分析。例如：`tcpdump -w capture.pcap`。为了更直观地查看数据，可搭配 `wireshark` 工具进一步解析捕获文件 📊。
掌握 `tcpdump`，让你在网络调试与安全审计中游刃有余！✨