1、TCPdump抓包命令 tcpdump是一个用于截取网络分组，并输出分组内容的工具。tcpdump凭借强大的功能和灵活的截取策略，使其成为类UNIX系统下用于网络分析和问题排查的首选工具。
成都创新互联公司专注为客户提供全方位的互联网综合服务，包含不限于成都网站设计、做网站、龙泉网络推广、微信平台小程序开发、龙泉网络营销、龙泉企业策划、龙泉品牌公关、搜索引擎seo、人物专访、企业宣传片、企业代运营等，从售前售中售后，我们都将竭诚为您服务，您的肯定，是我们最大的嘉奖；成都创新互联公司为所有大学生创业者提供龙泉建站搭建服务，24小时服务热线：028-86922220，官方网址：www.cdcxhl.com
2、 一般的，linux下抓包时，抓取特定的网络数据包到当前文件夹下的文件中，再把文件拷贝出来利用Windows下的wireshark软件进行分析。
3、如果忘记了这个的用法，我们可以使用 tcpdump --help 来查看一下使用方法 一般我们的服务器里边只有一个网卡，使用tcpdump可以直接抓取数据包，但是这样查看太麻烦了，所以都会添加参数来进行获取的。
4、tcpdump检测登录linux系统输入tcpdump，如果找不到表示没有安装。也可以用rpm查询。输入yum install tcpdump 查找安装tcpdump，需要联网。安装好之后，输入tcpdump 或rpm可以查询到了。
5、tcpdump： 默认启动。普通情况下，直接启动tcpdump将监视第一个网络接口上所有流过的数据包。
6、使用括号()可以改变表达式的优先级，但需要注意的是括号会被shell解释，所以应该使用反斜线转义为()，在需要的时候，还需要包围在引号中。
一般的，linux下抓包时，抓取特定的网络数据包到当前文件夹下的文件中，再把文件拷贝出来利用Windows下的wireshark软件进行分析。
或者用tcpdump抓包以后用Wireshark打开分析。tcpdump是基于Unix系统的命令行式的数据包嗅探工具。
linux主机抓包使用tcpdump，可以加不同参数过滤源IP、端口，目的IP、端口，可以撰写到指定文件中。抓包结果可以用ethereal，wireshark进行分析。
首先，来看一下常用的几个选项。在上面的 ping 案例中，我们用过 -nn 选项，表示不用对 IP 地址和端口号进行名称解析。我们再来看常用的过滤表达式。
1、例1 复制指定目录下的全部文件到另一个目录中 文件及目录的复制是经常要用到的。linux下进行复制的命令为cp。 假设复制源目录 为 dir1 ，目标目录为dir2。
2、首先在电脑上打开虚拟机。然后打开Linux系统，进入到主目录。然后在主目录中创建一个students目录。命令：mkdir students。然后进入到students目录中。再创建两个目录fuzhi1，fuzhi2。然后进入到fuzhi1目录中。
3、首先需要打开Linux系统，如图所示，进入到主目录。在主目录中创建一个students目录，命令：mkdir students来做演示。进入到students目录中，如图所示，再创建两个目录。
4、copy ，cp，该命令的功能是将给出的文件或目录拷贝到另外一个文件或目录中。语法： cp [选项] 源文件或目录 目标文件或目录 例如；在/TEST目录下新建test1和test2两个子文件夹。
5、首先去到需要复制的文件夹所在的目录，例如桌面上的主目录，然后右键需要复制的旧文件夹，选择复制。然后点击旁边需要复制到的位置，例如文件夹系统下的root文件夹。
一般的，linux下抓包时，抓取特定的网络数据包到当前文件夹下的文件中，再把文件拷贝出来利用Windows下的wireshark软件进行分析。
tcpdump检测登录linux系统输入tcpdump，如果找不到表示没有安装。也可以用rpm查询。输入yum install tcpdump 查找安装tcpdump，需要联网。安装好之后，输入tcpdump 或rpm可以查询到了。
一般我们的服务器里边只有一个网卡，使用tcpdump可以直接抓取数据包，但是这样查看太麻烦了，所以都会添加参数来进行获取的。
tcpdump存在于基本的Linux系统中，由于它需要将网络界面设置为混杂模式，普通用户不能正常执行，但具备root权限的用户可以直接执行它来获取网络上的信息。
port 22 ： 告诉tcpdump要有选择的显示所抓到的包，在该示例中，只显示源端口或目的端口是22的数据包，其他的数据包则不显示。
用网络抓包软件呀，像是wireshark之类的，wireshark有Linux版本的。
tcpdump 例：tcpdump host 171240 and port 4600 -X -s 500 具体的操作，请自行man查看。
用tcpdump抓包，或者用装一个ntop看一看。
tcpdump 普通情况下，直接启动tcpdump将监视第一个网络接口上所有流过的数据包。
Linux系统中tracert命令使用详解 Tracert命令用来显示数据包到达目标主机所经过的路径，并显示到达每个节点的时间。
