1.首先输入tcpdump命令如下：（eth0表示网卡名可以利用ip a或者ifconfig查看，-c 20 只抓20个包，-w 输出到文件http.cap； .cap是wireshrk文件后缀）

tcpdump -nni eth0 host www.baidu.com -c 20 -w http.cap

输入命令后抓包工具开始监听eth0，此时界面不能输入其他命令了，需要复制会话重新开启一个窗口

2.在新建会话中直接curl www.baidu.com

3.返回会话1中Ctrl+c 终止进程，然后利用lrzsz软件将文件http.cap传输到电脑桌面上

yum install -y lrzsz  //下载lrzszr软件
sz http.cap           //发送文件到电脑（rz是收文件）

 4.保存文件到桌面

5.下载Wireshark软件，然后打开http.cap文件即可分析报文啦!