在Linux系统中，使用Sniffer工具（如tcpdump）可以捕获和分析网络数据包。tcpdump是一个命令行网络分析工具，它能够捕获和分析经过计算机网络接口的所有数据包。tcpdump支持多种协议的流量，包括但不限于以下几种：
在使用tcpdump时，可以通过各种选项来自定义捕获的数据包类型，例如限制协议、端口号或IP地址。例如，要仅捕获TCP数据包，可以使用以下命令：
sudo tcpdump -i eth0 -n -t
要将捕获的数据包保存到文件中，可以使用以下命令：
sudo tcpdump -i eth0 -n -w output.pcap
