tcpdump 抓包分析
tcpdump 是命令行抓包工具，适合排查网络问题。
示例：
# 抓取 eth0 所有包
tcpdump -i eth0
# 抓取指定主机
tcpdump host 192.168.1.100
# 抓取指定端口
tcpdump port 80
# 保存为 pcap 文件
tcpdump -i eth0 -w capture.pcap
# 读取 pcap 文件
tcpdump -r capture.pcap高级过滤：可配合表达式过滤特定协议（如 HTTP GET）。
