CentOS下使用tcpdump抓包教程

在CentOS下使用tcpdump抓包，可以帮助你分析网络流量，排查网络问题。以下是具体步骤：

1. 安装tcpdump

   在终端中输入以下命令进行安装：

   sudo yum install tcpdump
   

2. 执行tcpdump命令

   在终端中输入以下命令进行抓包：

   sudo tcpdump -i '[interface]' -w '[filename.pcap]'
   

   其中，'[interface]' 为网络接口，可以通过 ifconfig 命令查看；'[filename.pcap]' 为抓包文件名。

   例如，要抓取 eth0 接口的数据包，并将抓包结果保存到 test.pcap 文件中，可以执行以下命令：

   sudo tcpdump -i eth0 -w test.pcap
   

3. 查看抓包结果

   抓包完成后，可以使用 Wireshark 等抓包工具打开 test.pcap 文件，查看抓包结果。

注意事项

• tcpdump 需要以 root 权限运行，因此需要在命令前加上 sudo 命令。
• 抓包过程中会持续输出抓包信息，可以使用 Ctrl+C 结束抓包。
• 抓包文件较大时，可能需要等待一段时间才能完成抓包。