Linux下面，特别是命令行环境下，tcpdump是用来录制网络包的不二之选。但是，在使用基本必要参数时，往往不能满足正确抓取特定流量的包，比如，过快，过大。经过一番搜索求助后，试了几个方法，唯有一种比较靠谱。首先，基本的必要参数是：tcpdump -i ethx  (不管三七二十七，这个口上的包统统抓下来)小包，慢速环境下，这个方式基本没有问题然后，如果流量过快，