tcpdump tcpdump是一个在 Unix/Linux 系统下用于捕获和分析网络数据包的命令行工具。它允许用户拦截和分析经过指定网络接口的数据包，可以用来检查网络流量、排除问题、进行安全审计等。 # -i 指定网卡;port 指定端口;not 排除;c 指定抓包数量;w 指定保存文件 tcpdump -i bond0 not port 22 -c 10 -w /tmp/tcpdump.pcap