在Linux系統中，可以使用tcpdump這一命令行工具來進行數據包捕獲和分析。tcpdump是Linux下的一款強大的抓包程序，它能夠捕獲網絡上的數據包，并根據用戶指定的規則進行過濾和分析。以下是tcpdump的使用方法和一些常見選項。
tcpdump [選項] [表達式]
選項：
-a：以ASCII格式打印每個數據包的有效載荷。
-i：指定要監聽的網絡接口。
-n：以數字形式顯示IP地址和端口號，而不是嘗試解析主機名或服務名。
-s：設置 snaplen（捕獲數據包的最大長度）。
-w：將捕獲的數據包寫入文件。
tcpdump -i eth0
這將在eth0接口上捕獲所有經過的數據包。
tcpdump -i eth0 port 80
這將在eth0接口上捕獲所有發送到或來自端口80的數據包，通常用于Web流量分析。
tcpdump -i eth0 tcp and port 21
這將在eth0接口上捕獲所有使用TCP協議并且目標或源端口為21的數據包，通常用于FTP流量分析。
tcpdump -i eth0 -w output.pcap
這將在捕獲數據包的同時，將它們寫入名為output.pcap的文件，以便后續分析。
tcpdump支持復雜的過濾器表達式，可以根據需要捕獲特定的數據包。例如，要捕獲IP地址為192.168.1.100的數據包，可以使用以下命令：
tcpdump host 192.168.1.100
在使用tcpdump時，建議查閱官方文檔以獲取更詳細的選項和用法信息。
