监控某个IP和端口的包tcpdump -i 设备名(eth0) (dst/src) host IP and port PORThost前的dst和src用于描述地址是源还是目的
监控某种协议包tcpdump -i 设备名(eth0) tcp/udp (dst/src) host IP and port PORT