【命令和工具】
tcpdump
scp
wireshark
（1）tcpdump
sudo tcpdump -i eth0 -w /home/tcpdump/1.pcap host 10.214.117.103
-i 檢視網絡卡eth0，抓該網絡卡報文。
-w 儲存到/home/tcpdump目錄，儲存為1.pcap檔案。
host 抓取源主機或目的主機為10.214.117.103的報文。
port 抓取8080埠的報文。
Ctrl+C鍵停止抓取報文。
（2）scp
scp pop@172.17.118.70:/home/tcpdump/1.pcap /home/aiox/1.pcap
從pop這個使用者進入主機172.17.118.70的/home/tcpdump目錄，下載1.pcap檔案到本機的/home/aiox/1.pcap位置。
改命令會提示輸入172.17.118.70主機的pop使用者名稱密碼。
（3）wireshark檢視
用wireshark開啟1.pacp報文，在隨便哪個報文的地方右鍵-【追蹤流】-【tcp流】檢視http報文。
