【linux抓包】tcpdump安装及使用

由于问题分析需要，需要在linux上抓包。

一、测试tcpdump命令

如图所示，说明本机未安装tcpdump，需要安装。

二、安装tcpdump

使用命令：yum install tcpdump

三、使用tcpdump

目前按到实际用到的场景逐个记录命令。

指定eth0网口，抓取两台机器之间的包，并且放在指定文件夹。

tcpdump -i eth0 -nn host 172.16.0.68 and 172.16.0.147 -w /data/tcpdump/tmp.cap

抓取后，去指定文件夹下下载该文件。

使用科来分析软件进行分析。

原文：https://www.cnblogs.com/chooperman/p/14765113.html