Ubuntu下tcpdump使用

1. 安装tcpdump
默认wireshark安装好之后，就有tcpdump工具

sudo apt-get install wireshark

wireshark用来分析数据包，而tcpdump用于抓取数据包。

2. 启动tcpdump进行抓包 (注意：替换成自己的路径)

sudo tcpdump -i eth0 -w /home/user/Documents/test.pcap

3. 停止tcpdump，保存数据包

control + c

4. 路径/home/user/Documents/下出现数据包文件

5. ubuntu传输文件到windows

分析Q1：为什么要用远程服务器抓数据包？有什么好处？有什么问题？
采用远程抓数据包是一种相比于localhost抓取数据包的另一种方案，好处就是可以分析到不同地区的网络情况。最大的好处是不同角度观测网络情况；潜在的坏处是麻烦一点。

分析Q2：为什么如何分析抓取到的数据包？如何是不是不能做实时的分析？
目前分析的方法是从远程抓取到数据包，然后将这些数据包下载到本地，进行wireshark的分析。这种方法的最大的问题是非实时的，而且操作复杂，但是可以充分地利用wireshark分析数据包的能力。非实时分析的问题可以通过自己写服务器端分析脚本（类似自己实现的简单版的wireshark）来缓解该问题。

分析Q3：多点同时分析还有没有其他的好处和问题？
好处就是可以分析两点或者多点之间的实时的网络行为，比如添加节点，发送解析信息，这是一种通过增加自己的节点，不断增加和外面真实的网络接触面的行为，有助于更加准确地理解外面的网络。

参考
1. pscp网站: http://blog.csdn.net/canhui_wang/article/details/73905904