在Linux(Centos 7)上实现抓取流量数据包，这里我使用的是tcpdump(离线安装)
1、检查是否有gcc编译器 ，如果没有可以直接执行 : yum -y install gcc 安装，或者到ftp.gnu.org/gnu/gcc/ 选择对应版本安装
备注：如果有外网，也可使用yum -y install tcpdump直接安装，使用这个安装就可跳过第二、三两个步骤
2、下载tcpdump-4.5.1.tar.gz和libpcap-1.5.3.tar.gz离线压缩包
链接：pan.baidu.com/s/1Jx-3z-y9… 提取码：n7lj
3、下载完成后，上传到到linux 上可进行如下操作：
#解压安装包
tar -zxvf libpcap-1.5.3.tar.gz
tar -zxvf tcpdump-4.5.1.tar.gz
cd libpcap-1.5.3
./configure
make
make install
cd tcpdump-4.5.1
./configure
make
make install
4、安装完成后，下面进行讲解如何抓取指定ip或者端口的流量包 例1：
#抓取指定ip 的流量包
tcpdump -i 网口名称 host 指定的ip
如：
使用 ip a 可以查看网口名称，我这里是ens192
例2：
#抓取指定ip 和指定源端口的流量包(这里的源端口是相对于发送端而言)
tcpdump -i 网口名称 host 指定的ip and udp或者tcp src port 514
#抓取指定ip 和指定目标端口的流量包(这里的目标端口指的是接收端)
tcpdump -i 网口名称 host 指定的ip and udp或者tcp dst port 514
如：
