大家好，又见面了，我是你们的朋友全栈君。
系统运行过程中，难免发现服务器一些流量异常或访问异常，我们可以采用tcpdump命令进行抓包。下边简单介绍下该命令使用办法。
1，安装tcpdump
一些系统默认没有安装，我们需要yum安装下这个命令：
yum install tcpdump -y
2，tcpdump使用。
一些使用我们可以tcpdump –help看下帮助，比如：
![Linux抓包命令tcpdump以及常见抓包使用方法[通俗易懂]](http://javaforall.cn/synimg/67ac22ea-7f04-4d7b-9bdf-0b3c61112e4720220615bf84604b-6b31-4f09-b0d9-d6d1c743027f1.jpg)
![Linux抓包命令tcpdump以及常见抓包使用方法[通俗易懂]](http://javaforall.cn/wp-content/themes/justnews/themer/assets/images/lazy.png)
常用的一些简单用法，一般是抓取对应网卡、端口、对应IP等。
tcpdump -nn 本地网卡地址以及外部链接地址 ，并采用IP地址、端口表示。 如果不加-nn 则会本机主机名以及外部客户端myblast显示。
tcpdump -i eth1 抓取网卡eth1包链接情况。如果不指定网卡，默认抓取eth0数据包。
tcpdump -i eth1 port 80 抓取eth1网卡80端口链接情况。
tcpdump -nn -i eth1 port 80 -c 20 抓取eth1网卡80端口链接情况并长度20。
tcpdump -nn tcp 抓取tcp 链接包。如udp，则将tcp改成udp即可。
tcpdump -nn -i eth1 port 80 and host 118.112.163.61 -c 10 抓取抓取eth1网卡80端口和链接地址118.112.163.61链接情况并长度10。
tcpdump -nn -s0 -i eth1 port 80 and host 118.112.163.61 -c 10 同上相比，加了参数-s0 代表抓取完整包。
使用比较简单，可以自行执行测试学习。
发布者：全栈程序员-用户IM，转载请注明出处：https://javaforall.cn/148032.html原文链接：https://javaforall.cn
【正版授权，激活自己账号】： Jetbrains全家桶Ide使用，1年售后保障，每天仅需1毛
【官方授权 正版激活】： 官方授权 正版激活 支持Jetbrains家族下所有IDE 使用个人JB账号...
