如下指定抓www.baidu.com 并且80端口的包 保存到test.cap 可以在Windows下面用wireshark打开
tcpdump 'port 80 and host www.baidu.com' -w test.cap