| 用途 | 抓包与流量统计（排查网络问题） |
|---|---|
| 语法 | tcpdump [-i 接口] [-nn] [-c 数量] [过滤表达式] |
| 所属 | tcpdump/libpcap |
常用示例
常用示例
tcpdump -i eth0 -nn -c 50
tcpdump -i any -nn port 443 -c 20
tcpdump -i eth0 -nn 'host 10.0.0.9 and tcp port 8080' -c 30 -w /tmp/cap.pcap
tcpdump -i eth0 -nn -q -c 1000 | awk '{print $5}' | sort | uniq -c | sort -rn | head生产机抓包要限量限时（-c/-w + timeout），高流量口上无过滤抓包会拖慢系统并吃满磁盘。