热烈祝贺中国共产党成立100周年，今天是个值得庆祝和纪念的日子，让我们一起铭记，加油!上期文章《Wireshark抓包软件之干翻系统案例》总结中说到采用过滤器的方式抓包，本期文章将以实战的方式向各位热爱学习的小伙伴分享。
摘要：日常工作中，经常会查看服务器的网络流量包的情况，通常可以在服务器的本地执行相关的指令查看，比如Tpdump命令。Tcpdump是linux环境下抓包工具，可以对对应网络接口流量进行抓取或者过滤抓取，可以打印输出到屏幕，也可以保存到指定文件。
抓取所有经过 eth1，目的或源地址是 192.168.1.1 的网络数据tcpdump -i eth1 host 192.168.1.1。再向下的部分，则是应用层协议的内容了。这非常有利于大家在学习协议、追查网络问题时，透过现象看本质。
前段时间看到群里在讨论Wireshark抓包工具，想写一篇使用笔记但一直没来得及写，本篇就通过实例来分享wireshark抓包工具的使用。Wireshark简介Wireshark 是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。
