centos下tupdump抓包使用

在CentOS下使用tcpdump抓包有以下步骤：

1. 安装tcpdump：在终端中输入以下命令进行安装：

sudo yum install tcpdump

2. 执行tcpdump命令：在终端中输入以下命令进行抓包：

sudo tcpdump -i [interface] -w [filename.pcap]

其中，[interface]为网络接口，可以通过ifconfig命令查看，[filename.pcap]为抓包文件名。

例如，如果要抓取eth0接口的数据包，并将抓包结果保存到test.pcap文件中，可以执行以下命令：

sudo tcpdump -i eth0 -w test.pcap

3. 查看抓包结果：抓包完成后，可以使用Wireshark等抓包工具打开test.pcap文件，查看抓包结果。

注意事项：

• tcpdump需要以root权限运行，因此需要在命令前加上sudo命令；
• 抓包过程中会持续输出抓包信息，可以使用Ctrl+C结束抓包；
• 抓包文件较大时，可能需要等待一段时间才能完成抓包