因为最近在调试1588的时钟同步功能，所以用到了tcpdump抓包工具；
第一次使用记录一下，搜索了一下这个工具很强大也很好用，和wireshark一起配合使用特别好用；
1、首先了解下tcpdump:
????????对网上的数据报进行截获分析工具，tcpdump可以将网络中传输的数据包头完全解惑下来提供分析。支持【网络层、协议、主机端口的过滤】提供and or? not等逻辑语句来进行过滤；一般使用tcpdump抓包然后使用wireshark工具分析；
2、嵌入式系统中如何支持tcpdump工具:
????????Tcpdump是开源工具，其本身需要链接libpcap库还需要flex、bison、m4等支持，下载源码包tcpdump-4.9.2.tar.gz、libpcap-1.8.1.tar.gz、flex-2.5.37.tar.gz、bison-3.0.4.tar.gz、m4-1.4.16.tar.gz，解压后进行交叉编译。
下载地址: TCPDUMP官网就有链接
libpcap-1.5.3.tar.gz? ?-----------------> libpcap-1.5.3.tar.gz
flex-2.5.37.tar.gz? ? ? ?-----------------> flex-2.5.37.tar.gz
bison-2.7.tar.gz? ? ? ? ?-----------------> bison-2.7.tar.gz
Home | TCPDUMP & LIBPCAP?------->?tcpdump-4.99.1.tar.gz
Download:?tcpdump-4.99.1.tar.gz?(change log) (PGP?signature?and?key) 版本选择之类的
Download:?libpcap-1.10.1.tar.gz?(change log) (PGP?signature?and?key)?
git clone https://github.com/the-tcpdump-group/tcpdump git clone https://github.com/the-tcpdump-group/libpcap
如何在嵌入式平台使用:
A: 下载源码??libpcap-1.5.3.tar.gz? 和 tcpdump-4.99.1.tar.gz
在你的ubuntu或者其他主机上解压编译:
????????我是PC下载后再上传到服务器解压编译的；
B：解压配置环境变量
新建一个目录存放这两个压缩文件 mkdir? tcpdump?
tar -zxvf??libpcap-1.5.3.tar.gz? 得到? ?libpcap-1.5.3?
tar -zxvf??tcpdump-4.99.1.tar.gz? 得到? tcpdump-4.99.1
设置环境变量也就是我们目标平台的交叉编译工具:存放到一个文件如tcpdump_env.sh
#/bin/bash
export PATH=$PWD/tools/xilinx-v2018.3/linux-i386/aarch64-linux-gnu/bin:$PWD/tools/bin:$PATH
export VIVADO_PATH=/home/code/data/tools/
export CROSS_COMPILE=aarch64-linux-gnu-
export CC=aarch64-linux-gnu-gcc
export ARCH=arm64
export XILINX=v2018.3
之后使用命令source tcpdump_env.sh?
C:配置编译生成Makefile
进入?libpcap-1.5.3? 目录 然后执行配置语句生成makefile文件
./configure ac_cv_linux_vers=4.14.0 --host=arm-linux --with-pcap=linux --prefix=/xxx/tcpdump/tcpdump/ 配置选项README.xxx文件有讲解一点点，，比如README.install;我没看太懂，也可以直接看这个脚本configure
ac_cv_linux_vers： 指定目标板子的linux版本
--prefix: 指定这个编译后生成的文件安装在那个目录
--host: 指定平台arm-linux
执行完成后:查看是否生成Makefile如果没有，很有可能是环境变量文件配置错误，检查下是否路径错了；
?他的CC编译工具应该就是我们的交叉编译工具:
?执行make? ?之后再? make? ?install?
之后就会在之前--prefix指定的目录下生成: bin? include lib share 这几个目录
?放到文件系统lib库中： /usr/lib?
?同理编译tcpdump使用同样的./configure xxx配置 生成Makefile； 之后
./configure ac_cv_linux_vers=4.14.0 --host=arm-linux --with-pcap=linux --prefix=/xxx/tcpdump/tcpdump_temp会在tcpdump中生成??bin ?share 两个文件夹: bin中就包含了tcpdump；
之后把这个tcpdump拷贝到文件系统中的/usr/sbin目录就ok了?
下一篇讲解tcpdump的命令:
tcpdump --help
tcpdump version 4.9.3
libpcap version 1.9.1 (with TPACKET_V3)
Usage: tcpdump [-aAbdDefhHIJKlLnNOpqStuUvxX#] [ -B size ] [ -c count ]
[ -C file_size ] [ -E algo:secret ] [ -F file ] [ -G seconds ]
[ -i interface ] [ -j tstamptype ] [ -M secret ] [ --number ]
[ -Q in|out|inout ]
[ -r file ] [ -s snaplen ] [ --time-stamp-precision precision ]
[ --immediate-mode ] [ -T type ] [ --version ] [ -V file ]
[ -w file ] [ -W filecount ] [ -y datalinktype ] [ -z postrotate-command ]
[ -Z user ] [ expression ]
