Tcpdump 是一款强大的网络抓包工具，适合用于分析网络流量和排查问题。无论你是网络工程师还是开发者，掌握它都能事半功倍！✨
首先，安装 tcpdump 很简单，在 Linux 系统中只需运行 `sudo apt-get install tcpdump` 或者 `yum install tcpdump` 即可。安装完成后，使用基本命令如 `tcpdump -i eth0` 可以直接抓取指定网卡的数据包。如果只想查看简单的流量信息，可以添加 `-n` 参数（例如：`tcpdump -i eth0 -n`），避免域名解析，加快速度。
如果你需要更精细的过滤，可以利用表达式。比如抓取特定端口的数据包：`tcpdump port 80`；或者只看 TCP 数据：`tcpdump tcp`。此外，保存抓包结果到文件也很方便，用法为 `tcpdump -w filename.pcap`，之后可以用 Wireshark 打开分析。
最后提醒，抓包可能涉及隐私数据，请确保操作合规合法！💡
网络工具 tcpdump 抓包教程