一、什么是BPF？请看下面tcpdump的语句：tcpdump -i ens192 port 80说明一下：这条语句是对通过ens192网卡的数据过滤出访问端口80的数据包，其中port 80 就是BPF，不仅是tcpdump用到了BPF，WireShark也同样使用了BPF进行数据包过滤。那么什么