tcpdump 与 pcap-filter 使用手册
tcpdump 是最常用的命令行抓包工具，pcap-filter 是它使用的过滤表达式语法。实际排查网络问题时，两者总是一起出现：先决定在哪里抓包，再用过滤表达式把无关流量排除掉，最后根据协议输出或者 pcap 文件继续分析。
腾飞中的个人博客
tcpdump 是最常用的命令行抓包工具，pcap-filter 是它使用的过滤表达式语法。实际排查网络问题时，两者总是一起出现：先决定在哪里抓包，再用过滤表达式把无关流量排除掉，最后根据协议输出或者 pcap 文件继续分析。