要在不影响流量转发的前提下使用tcpdump抓取br-phy桥bond_phy口的报文，并按照内层报文的源IP、目的IP、源端口和目的端口进行过滤，你可以按照以下步骤操作：
确保已经安装了tcpdump工具。如果没有安装，请先使用适合你的操作系统方式进行安装。
打开终端或命令行窗口，在其中输入以下命令：
sudo tcpdump -i br-phy -p -nn -s0 -v 'ether[14:4] = 0x0800' and 'ip[12] >> 2 << 2 = 0' and 'not udp port 4789'这个命令会监听br-phy接口上的报文，并根据过滤条件捕获符合要求的报文。
抓取到的报文将按照内层IP头部字段进行展示，包括源IP、目的IP、源端口和目的端口。
举例说明：
假设需要抓取源IP为192.168.1.100，目标IP为192.168.2.200，源端口为50000，目标端口为80 的报文，则将以上述命令中192.168.1.100替换成你需要过滤的源IP地址，192.168.2.200替换成你需要过滤的目标IP地址，50000替换成你需要过滤的源端口，80替换成你需要过滤的目标端口。
注意：请根据你的实际网络环境和需求进行相应调整，确保命令正确运行，并且不会对正常流量转发造成影响。
内容由零声教学AI助手提供，问题来源于学员提问
