网络抓包是一种用于检测网络流量的工具，常用于诊断网络问题、调试网络程序等。本文就介绍如何使用 Linux 命令行实现网络流量抓包。
Linux中主要是使用 tcpdump 和 wire shark 来抓取网络包。首先，使用tcpdump， 在终端中输入：
sudo tcpdump -i -w example.pcap
上述指令会使用sudo 用户权限执行，并通过 -i 来指定要抓取的网卡名称， -w 则用来指定写出的抓包文件的文件名。此时，tcpdump 会抓取本机的所有流量，并将抓取的数据存入 example.pcap 中，可以使用 wireshark 打开 example.pcap 去截获网络流量。
进入wireshark之后，配置一些过滤器来得到更具体的网络流量：
ip.src==192.147.4.1 && tcp
上述命令指定，只抓取源 IP 为 192.147.4.1 并类型为TCP 的网络流量。
通过tcpdump和wireshark，用户就可以在 Linux 终端抓取网络流量。得到网络流量之后，就可以对其进行分析，查看网络状况，从而帮助获取并排查网络问题。
香港服务器首选树叶云，2H2G首月10元开通。
树叶云（shuyeidc.com）提供简单好用，价格厚道的香港/美国云服务器和独立服务器。IDC+ISP+ICP资质。ARIN和APNIC会员。成熟技术团队15年行业经验。
文章来源网络，作者：运维，如若转载，请注明出处：https://shuyeidc.com/wp/201609.html<
