Linux（Centos 7）使用tcpdump抓取流量包

在Linux(Centos 7)上实现抓取流量数据包，这里我使用的是tcpdump(离线安装)

1、检查是否有gcc编译器 ，如果没有可以直接执行 : yum -y install gcc 安装，或者到http://ftp.gnu.org/gnu/gcc/ 选择对应版本安装

备注：如果有外网，也可使用yum -y install tcpdump直接安装，使用这个安装就可跳过第二、三两个步骤

2、下载tcpdump-4.5.1.tar.gz和libpcap-1.5.3.tar.gz离线压缩包

链接：https://pan.baidu.com/s/1Jx-3z-y9gI0OcgVKejw3Hg
提取码：n7lj

3、下载完成后，上传到到linux 上可进行如下操作：

#解压安装包
tar -zxvf libpcap-1.5.3.tar.gz
tar -zxvf tcpdump-4.5.1.tar.gz

cd libpcap-1.5.3
./configure
make
make install

cd tcpdump-4.5.1
./configure
make
make install

4、安装完成后，下面进行讲解如何抓取指定ip或者端口的流量包
例1：

#抓取指定ip 的流量包
tcpdump -i 网口名称 host 指定的ip

如：
使用 ip a 可以查看网口名称，我这里是ens192

例2：

#抓取指定ip 和指定源端口的流量包(这里的源端口是相对于发送端而言)
tcpdump -i 网口名称 host 指定的ip and udp或者tcp src port 514

#抓取指定ip 和指定目标端口的流量包(这里的目标端口指的是接收端)
tcpdump -i 网口名称 host 指定的ip and udp或者tcp dst port 514

如：