tcpdump 的抓包保存到文件的命令参数是-w xxx.cap
抓eth1的包
tcpdump -i eth1 -w /tmp/xxx.cap tcpdump -i
阅读背景：
Linux使用tcpdump命令抓包保存pcap文件wireshark分析
来源：互联网
分享到：
