在网络运维中，tcpdump 是一款强大的抓包工具，能够帮助我们快速定位网络问题。今天就来聊聊如何使用它！✨
首先，确保你的系统已经安装了 tcpdump，可以通过命令 `tcpdump --version` 检查是否安装成功。如果未安装，可以用包管理器（如 apt 或 yum）进行安装。
执行抓包的基本语法是：
```bash
sudo tcpdump -i 网卡名
```
例如，如果你想监听 eth0 网卡上的所有流量，可以输入：
```bash
sudo tcpdump -i eth0
```
如果你只想查看特定端口的数据包，比如 80 端口，可以添加 `-n port 80` 参数：
```bash
sudo tcpdump -i eth0 port 80
```
此外，还可以将数据包保存到文件中，方便后续分析：
```bash
sudo tcpdump -i eth0 -w capture.pcap
```
完成后，按 Ctrl+C 停止抓包。用 Wireshark 打开捕获的 pcap 文件，就能更直观地分析网络情况啦！🔍
掌握 tcpdump 技能，让你在网络排查中事半功倍！💪