在网络运维中,`TCPdump` 是一款强大的网络抓包工具,堪称网络问题排查的得力助手 🚀。它能够实时捕获网络数据包,帮助我们分析网络流量、定位故障点以及优化性能。以下是一些常用命令,助你快速上手!💪
首先,基础命令必不可少:
`tcpdump -i eth0` 用于监听指定网卡(如 eth0)的数据包;
`tcpdump -n` 则避免域名解析,提升抓包效率;
若想保存为文件,可以使用 `tcpdump -w packet.pcap`,方便后续分析。
进阶用法更强大:
想过滤特定协议?试试 `tcpdump tcp` 或 `tcpdump udp`;
按 IP 地址筛选?用 `tcpdump host 192.168.1.1`;
甚至限制包大小?`tcpdump less 100` 能只显示小于 100 字节的数据包。
记住,合理运用这些技巧,不仅能高效解决问题,还能大幅提升工作效率!💻💡 网络运维 TCPdump 抓包神器