Tcpdump是一個用於捕獲和分析網路數據包的工具，它支持多種協定和過濾選項。以下是使用tcpdump的基本方法：
啟動tcpdump。直接啟動tcpdump將監視第一個網路接口上所有流過的數據包。默認情況下，tcpdump只會監視第一個網路接口，通常是eth0。
監視特定網路接口。使用-i選項指定要監聽的網路接口，例如tcpdump -i eth0。
抓取數據包並保存。使用-w選項將捕獲的數據包保存到檔案中，例如tcpdump -i eth0 -w capture.pcap。
設定抓包數量。使用-c選項指定要抓取的數據包數量，例如tcpdump -i eth0 -c 5。
過濾數據包。使用表達式來過濾捕獲的數據包，例如tcpdump host 210.27.48.1。
查看詳細信息。使用-v選項可以查看更詳細的報文信息，例如tcpdump -i eth0 -v。
顯示時間戳。使用-tttt選項在每行輸出時間戳，例如tcpdump -i eth0 -tttt。
不解析域名。使用-n選項不將網路地址轉換為名字，例如tcpdump -n -i eth0。
這些選項可以根據需要進行組合，以滿足特定的監控和分析需求。