参数说明: -i 指定网卡 -w 指定保存文件 -s0 完整抓包 -G 指定间隔时长(秒) -C 指定每个文件大小(M) 用法1: 指定端口+输出到指定文件 tcpdump -i em3 -w 182910.pcap 用法2: 指定端口+每10分钟输出到不同文件 tcpdump -i em3 -s0 -G 600 -w %Y_%m%d_%H%M_%S.pcap 用法3: 指定端口+每5M输出到文件 tcpdump -i em3 -s0 -C 5 -w t.pcap