tcpdump host 61.135.169.125 -i eth1 -s 0 -w tmp.txt
-i 指定网卡 如果不指定貌似tcpdump自己会选择一个, 而不是监听所有网卡
host 需要监听的ip, 也可写成 host a and b 监听a,b之间的通信
-s 0 指定每个包记录多少个数据, 设为0则最多监听65535个数据, 这样就不会遗漏数据了, 否则监听到的数据包可能是不完整的!
-w 监听结果存入文件, 如果不使用-w, 则只会向屏幕输出简要数据
-w得到的文件是二进制文件, 可以在windows上使用wireshark工具打开并分析