tcpdump -i ech0
tcpdump -i lo
tcpdump -i ech0 -c 2 2条
tcpdump -i ech0 -c 2 --time-stamp-precision nano
tcpdump -c 2 -w a 抓包内容输出到a文件
tcpdump -c 2 -w b 抓包内容输出到b文件
tcpdump -r a 分析a文件
如果想a,b 一起分析
建立一个c文件，写入如下内容
然后执行
tcpdum -V c
tcpdump -C 1 -W 3 -w abc 指定一个单位后(1MB)就换文件，最多写3个文件，名字是abc0 . abc1, abc2
tcpdump -G 3 -w def%M-%S 每隔3秒输出到def分钟-秒的文件名字中
基于协议过滤