摘要：在网络故障排查和性能调优中，抓包是一项必不可少的技能。对于Linux环境下的网络工程师和运维人员来说，掌握高效抓包方法至关重要。而要说“抓包界的王炸”，那非tcpdump莫属！今天，我们不仅要介绍tcpdump的用法，还会教你如何用它精准分析问题，同时了解其他
在网络故障排查和性能调优中，抓包是一项必不可少的技能。对于Linux环境下的网络工程师和运维人员来说，掌握高效抓包方法至关重要。而要说“抓包界的王炸”，那非 tcpdump 莫属！今天，我们不仅要介绍 tcpdump 的用法，还会教你如何用它精准分析问题，同时了解其他工具的对比和实战技巧。看完这篇文章，抓包将不再是难题，而是你手中的利器！✨
抓包（Packet Capturing）是指捕获网络中流经某接口的数据包，以便分析通信行为、排查故障或优化性能。网络数据包就像互联网上的“快递包裹”，抓包工具可以帮助我们检查这些“包裹”的内容、格式以及是否被成功送达。
tcpdump 是Linux环境中最常用的抓包工具，功能强大、轻量便捷，支持实时抓包和保存到文件后分析。
安装tcpdump非常简单：
# Debian/Ubuntu 系列：sudo apt-get install tcpdump # Red Hat/CentOS 系列：sudo yum install tcpdump在抓包前，先确定需要抓包的接口：
tcpdump -D这里的编号对应接口，enp3s0 是有线网卡，docker0 是docker网卡，lo 是本地回环接口。
抓取某接口的所有流量：
sudo tcpdump -i enp3s0说明：
-i enp3s0 表示指定抓包的接口。未加任何过滤条件时，会抓取所有数据包，输出到屏幕。保存抓包文件 sudo tcpdump -i enp3s0 -w capture.pcap此命令会将抓包数据保存到 capture.pcap 文件中，后续可用 Wireshark 等工具进一步分析。
高级用法 （1）过滤IP流量抓取指定IP地址的数据包：
sudo tcpdump -i enp3s0 host 192.168.3.110只抓取源地址或目标地址为 192.168.3.110 的流量。
（2）过滤端口抓取HTTP流量（端口80）：
sudo tcpdump -i enp3s0 port 8080抓取多个端口：
sudo tcpdump -i enp3s0 portrange 8000-9000抓取TCP流量：sudo tcpdump -i enp3s0 tcp抓取指定源地址和目标端口的数据包：
sudo tcpdump -i enp3s0 src 192.168.3.110 and port 22逻辑运算符：
and：与or：或not：非sudo tcpdump -i enp3s0 -v加 -v（详细模式），会显示更多协议层的细节信息。
抓取并以十六进制显示数据包：
sudo tcpdump -i enp3s0 -X假设服务器的 IP 是 10.0.0.1，客户端连接超时。
步骤：
每10MB保存一个文件。
如何抓取指定时间范围的包？使用 timeout 配合：timeout 10s tcpdump -i enp3s0抓包10秒后自动停止。
tcpdump 通常需要 root 权限，可通过 sudo 执行。为避免频繁输入密码，可赋予用户特定权限：sudo setcap cap_net_raw,cap_net_admin=eip $(which tcpdump)tcpdump 是 Linux 抓包的绝对“王炸”工具，凭借其强大的功能和灵活的使用方式，可以解决网络排障中的大部分难题。从简单抓取到复杂过滤，再到结合其他工具，网络问题将无处遁形！
掌握tcpdump的秘诀在于多练习，多实战 ，下次当问题出现时，你就能以最快速度定位问题，赢得同事和客户的掌声 ！
网络抓包不再难，赶快用 tcpdump 展现你的技术实力吧！
来源：wljslmz一点号
