tcpdump -i em1 host 1.203.80.138 -w ~/aa.data
使用em1网卡,网卡可以通过命令ifconfig查看
host:目的或源地址是1.203.80.138的网络数据
-w ~/aa.data:将抓包转换成wireshark工具识别的格式
05-06 15:37