抓包工具 tcpdump , tshark

1）、tcpdump -nn -i eth1 host 192.168.1.100 and port 80 -c 100 -w 1.cap

-nn 指定为 ip+port

-i 指定查看那个网卡

host 指定 IP

port 指定端口

-c 指定包数量

-w 指定需要写入到哪个文件

需要安装 yum -y install tcpdump

2）、tshark -n -t a -R http.request -T fields -e "frame.time" -e "ip.src" -e "http.host" -e "http.request.method" -e "http.request.uri"

需要安装 yum -y install wireshark