tcpdump -i em1 host 1.203.80.138 -w ~/aa.data 使用em1网卡，网卡可以通过命令ifconfig查看 host：目的或源地址是1.203.80.138的网络数据 -w ~/aa.data：将抓包转换成wireshark工具识别的格式
Linux抓包工具
原文：https://www.cnblogs.com/zhanggaofeng/p/9733236.html
