摘要： 一、说明 在分析了wireshark使用方法后，其表达式书写基本没什么问题，但在linux上使用的更多是tcpdump。 tcpdump自大学就开始在用了，但一直没搞懂其表达式的书写规律，基本每次使用都得查、每次用后都会忘。 二、安装 yum install tcpdump -y 三、使用 tcpd 阅读全文