在linux环境下，tcpdump采用命令行方式对接口的数据包进行筛选抓取，支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。
-c：指定抓包数量。（这个数量是指最终要获取的包数，实际可能要处理的比10个包多）
-i ：指定需要监听的接口。默认会抓取第一个网络接口，且只有将tcpdump进程终止才会停止抓包。
-n：对地址以数字方式显式，否则显式为主机名，也就是说-n选项不做主机名解析。
-nn：除了-n的作用外，还把端口显示为数值，否则显示端口服务名。
-N：不打印出host的域名部分。
-P：指定要抓取的包是流入还是流出的包。可以给定的值为"in"、"out"和"inout"，默认为"inout"。
-s len：设置tcpdump的数据包抓取长度为len，如果不设置默认将会是65535字节，理论上抓取长度越小越好。
输出选项-e：输出的每行中都将包括数据链路层头部信息，例如源MAC和目标MAC。
-q：快速打印输出。即打印很少的协议相关信息，从而输出行都比较简短。
-X：输出包的头部数据，会以16进制和ASCII两种方式同时输出。
-XX：输出包的头部数据，会以16进制和ASCII两种方式同时输出，更详细。
-v：当分析和打印的时候，产生详细的输出。
-vv：产生比-v更详细的输出。
-vvv：产生比-vv更详细的输出。
操作实例1、指定抓取eth0口的数据包，结果保存在opt目录下，命名为1.cap文件。
tcpdump -i eth0 -c 10 -w /opt/1.cap
2、监视指定网络的数据包，如本机与192.168.200网段通信的数据包，抓取10个包。
tcpdump -c 10 net 192.168.200
3、抓取到本机22端口的包，抓取10个包。
tcpdump -c 10 -i eth0 tcp dst port 22
4、抓取ping包
tcpdump -c 5 -nn -i eth0 icmp
