本文最后更新于 414 天前，其中的信息可能已经有所发展或是发生改变。
抓包示例
1.抓包命令的格式以及使用方法：
System tcpdump –ni any 后续可以添加具体的ip（host）、端口（port）、应用层协议（tcp、udp）和逻辑关系（and、or）。
常用参数说明：
-n，不进行ip地址到主机名称的转换。
-i，需要监听的接口。（any为所有接口）
-e，显示数据包的2层信息。
-vvv，输出详细的内容。（v的个数没有限制）
-xxx，输出包头内容。（x的个数没有限制）
2.抓包范例与说明：
监听所有接口抓取与192.168.7.168相关的数据包，如下：
system tcpdump -ni any host 192.168.7.168