步骤一】lsof -i lsof -i 用以显示符合条件的进程情况，lsof(list open files)是一个列出当前系统打开文件的工具。
成都创新互联是一家集网站建设,王屋企业网站建设,王屋品牌网站建设,网站定制,王屋网站建设报价,网络营销,网络优化,王屋网站推广为一体的创新建站企业，帮助传统企业提升企业形象加强企业竞争力。可充分满足这一群体相比中小企业更为丰富、高端、多元的互联网需求。同时我们时刻保持专业、时尚、前沿，时刻以成就客户成长自我，坚持不断学习、思考、沉淀、净化自己，让我们为更多的企业打造出实用型网站。
连接上相应的linux主机，进入到等待输入shell指令的linux命令行状态下。 在linux命令行下输入shell指令：ip addr eth0。 键盘按“回车键”运行shell指令，此时会查询到eth0网卡的ip地址。
tcpdump -i eth0 host hostname 此时，系统将只对名为hostname的主机的通信数据包进行监视。主机名可以是本地主机，也可以是网络上的任何一台计算机。
连接上相应的linux主机，进入到等待输入shell指令的linux命令行状态下。在linux命令行下输入shell指令：ip addr eth0。键盘按“回车键”运行shell指令，此时会查询到eth0网卡的ip地址。
1、TCPdump抓包命令 tcpdump是一个用于截取网络分组，并输出分组内容的工具。tcpdump凭借强大的功能和灵活的截取策略，使其成为类UNIX系统下用于网络分析和问题排查的首选工具。
2、 一般的，linux下抓包时，抓取特定的网络数据包到当前文件夹下的文件中，再把文件拷贝出来利用Windows下的wireshark软件进行分析。
3、如果忘记了这个的用法，我们可以使用 tcpdump --help 来查看一下使用方法 一般我们的服务器里边只有一个网卡，使用tcpdump可以直接抓取数据包，但是这样查看太麻烦了，所以都会添加参数来进行获取的。
用网络抓包软件呀，像是wireshark之类的，wireshark有Linux版本的。
tcpdump 例：tcpdump host 171240 and port 4600 -X -s 500 具体的操作，请自行man查看。
用tcpdump抓包，或者用装一个ntop看一看。
