深入解析：Linux tcpdump命令在网络流量分析中的实战应用

        tcpdump是一个强大的命令行工具，用于捕获和分析TCP、UDP、ICMP等协议的网络流量。

功能与用途

1. 捕获网络流量：tcpdump可以捕获和显示来自本地计算机或通过网络传输的数据包，提供有关数据包的详细信息，如源和目的IP地址、端口号、协议类型、数据长度等。
2. 分析数据包：通过捕获的数据包，tcpdump可以帮助用户分析网络问题，如延迟、丢包、重传等，对于网络调试、安全审计和性能优化等方面非常有用。
3. 过滤功能：tcpdump支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助用户去掉无用的信息，专注于分析特定类型的流量。

---

软件安装

yum install -y tcpdump         #centos系统
apt-get install -y tcpdump     #ubuntu系统

语法格式及常用选项

tcpdump[ -adeflnNOpqStvx ] [ -c 数量 ] [ -F 文件名 ] [ -i 网络接口 ] [ -r 文件名] [ -s snaplen] [ -T 类型 ] [ -w 文件名 ] [表达式 ]

文件操作参数

参数	描述
-nn	直接以IP及port号码显示，而非显示主机名与服务名称
-w	将监听所得到的数据包内容存储下来，输出结果至文件
-W	指定输出文件的最大数量，到达后会重新覆写第1个文件