【原理】tcpdump和wireshark一样，是一个抓包工具，基于libpcap开发的，过滤机制使用内核的BPF过滤（伯克利数据包过滤器，Berkeley Packet Filter，工作在操作系统的内核态，由网络转发和数据包过滤两部分组