抓包工具 tcpdump , tshark

1）、tcpdump -nn -i eth1 host 192.168.1.100 and port 80 -c 100 -w 1.cap
-nn 指定为 ip+port
-i 指定查看那个网卡
host 指定 IP
port 指定端口
-c 指定包数量
-w 指定需要写入到哪个文件

需要安装 yum -y install tcpdump
2）、tshark -n -t a -R http.request -T fields -e "frame.time" -e "ip.src" -e "http.host" -e "http.request.method" -e "http.request.uri"

需要安装 yum -y install wireshark