tcp 只抓取tcp包

　　当tcpdump运行之后，你可以在iOS设备上开始浏览你想抓取的App，期间产生的数据包均会保存到dump.pcap文件中，当想结束抓取时直接终止tcpdump即可。然后在mac中找到dump.pcap文件。用wireshark打开ok。

　　(3)去掉RVI这个虚拟网卡，使用下面的命令：

　　$ rvictl -x 74bd53c647548234ddcef0ee3abee616005051ed

　　Stopping device 74bd53c647548234ddcef0ee3abee616005051ed [SUCCEEDED]

　　整个流程是这样的。自己动手操作一下吧。。