tcpdump是一个用于截取网络分组，并输出分组内容的工具。tcpdump凭借强大的功能和灵活的截取策略，使其成为类UNIX系统下用于网络分析和问题排查的首选工具。

选项

-c 在收到指定的数量的分组后，tcpdump就会停止

-D 打印出系统中所有可以用tcpdump截包的网络接口

-i 指定监听的网络接口

-nn 不进行端口名称的转换

-w 直接将分组写入文件中，而不是不分析并打印出来

实例

1、 抓到所有经过 eth0，源地址或目的地址是 116.228.*.* 端口为3721 的网络数据

tcpdump -i eth0 -nn port 3721 and host 116.228.*.*

2、抓到所有经过 eth0，源地址是 116.228.*.* 的网络数据

tcpdump -i eth0 -nn src host 116.228.*.*

3、抓到所有经过 eth0，目的地址是 116.228.*.* 的网络数据

tcpdump -i eth0 -nn dst host 116.228.*.*