一、tcpdump 抓取某网卡数据包,并保存: tcpdump -i eth0 -w data.pcap eth0:网卡 data.pcap:数据包抓取某端口数据包: tcpdump -i any tcp port 8001 -w data.pcap