Linux中的網絡包分析工具主要有tcpdump和Wireshark，可以用來分析網絡包。
sudo tcpdump -i <interface>來啟動tcpdump，并監聽指定的網絡接口，如eth0或wlan0。tcpdump -i eth0 host 192.168.1.1只顯示與IP地址192.168.1.1通信的網絡包。tcpdump -i eth0 -w output.pcap將結果保存到output.pcap文件中。ip.addr == 192.168.1.1只顯示與IP地址192.168.1.1通信的網絡包。通過使用上述工具，可以分析網絡包并了解網絡通信的細節，有助于排查網絡問題和優化網絡性能。
