tcpdump抓包分段

指定间隔保存

tcpdump -i bond0 -s 0 -G 600  -w %Y_%m%d_%H%M_%S.pcap

-G 600 600s保存一次 -i 指定网卡 -s -w 保存文件的格式

指定大小保存

tcpdump -i eth0 -s 0 -C 5 -Z root -w eth0.pcap

-C 5 每5M保存一个包