linux tcpdump抓包

参数说明:

-i 指定网卡

-w 指定保存文件

-s0 完整抓包

-G 指定间隔时长(秒)

-C 指定每个文件大小(M)

用法1: 指定端口+输出到指定文件

tcpdump -i em3 -w 182910.pcap

用法2: 指定端口+每10分钟输出到不同文件

tcpdump -i em3 -s0 -G 600 -w %Y_%m%d_%H%M_%S.pcap

用法3: 指定端口+每5M输出到文件

tcpdump -i em3 -s0 -C 5 -w t.pcap