要灵活使用 tcpdump 工具必须要有两个必备的知识基础：
Linux 操作系统： 因为这是一款基于 Linux 系统下命令行的抓包工具，所以需要对 Linux 的基本操作和常用命令有一定的基础；
网络知识： 因为 tcpdump 是将网络中传送的数据包完整的截获下来然后进行分析，所以想要分析捕获到的报文，需要了解 OSI 七层网络模型，以及常用网络协议等。
TCPdump，全称 dump the traffic on a network，是一个运行在 linux 平台可以根据使用者需求对网络上传输的数据包进行捕获的抓包工具。
截获特定网段 192.168.170.0/24 的主机收到的和发出的所有的数据包
tcpdump net 192.168.170.0/24解释：net 192.168.170.0/24，指明 192.168.170.0/24 网段，可以直接过滤这个网段的数据包网段同样可以再细分为源网段和目标网段。
