Linux 抓包分析命令

抓包命令：

tcpdump -i eth5 -w ./test.pcap
参数说明：
-i eth5 抓取eth5端口上的数据包
dst 10.64.0.1 目的地址是10.64.0.1的数据包
src 10.128.2.1 源地址是10.128.2.1的数据包
-w ./test.pcap 保存数据包信息到当前目录的test.pcap文件下

解析抓包：
tcpdump -tttr ./test.pcap