如何在Bash脚本中实时统计tcpdump接收的数据包数量？

以下是几种可行的实现方式，既能统计数据包数量，也能满足实时查看或退出时显示结果的需求：

方法1：用awk实时输出计数 #

利用tcpdump的行缓冲输出配合awk，每抓到一个数据包就立即更新并打印计数：

# 替换<接口>和<端口号>为实际值，比如eth0、8080
tcpdump -i <接口> port <端口号> -l | awk '{count++; print "已接收数据包数: " count}'

• -l参数让tcpdump启用行缓冲，确保每抓到一个包就立即输出一行，awk能实时处理
• 每处理一行（对应一个数据包），计数器count自增并打印当前数值

方法2：Bash脚本实现单行实时刷新计数 #

如果希望计数在同一行实时更新（避免刷屏），可以用Bash循环结合信号捕获：

#!/bin/bash

# 初始化计数器
count=0

# 捕获Ctrl+C信号，退出时打印最终计数
trap 'echo -e "\n最终接收数据包数: $count"; exit 0' INT

# 监听指定端口的数据包，实时更新计数
tcpdump -i <接口> port <端口号> -l | while read -r _; do
    ((count++))
    # \r让光标回到行首，实现单行覆盖更新
    echo -ne "当前已接收数据包数: $count\r"
done

• trap命令捕获INT信号（即Ctrl+C），触发时输出最终计数并正常退出
• echo -ne配合\r实现单行刷新，保持输出整洁
• read -r _忽略tcpdump的输出内容，只关注行数（每个数据包对应一行）

方法3：退出后统计总数量（极简版） #

如果不需要实时查看，仅需在终止tcpdump后得到总计数，可以直接用wc -l统计输出行数：

tcpdump -i <接口> port <端口号> 2>/dev/null | wc -l

• 2>/dev/null屏蔽tcpdump的错误和提示信息
• 按下Ctrl+C后，wc -l会输出捕获到的数据包总数量

内容的提问来源于stack exchange，提问作者newNodeJS-er