Tcpdump 常用参数

-c 在收到指定的数量的分组后，tcpdump就会停止。
-f 将外部的Internet地址以数字的形式打印出来。
-n 不把网络地址转换成名字。
-N 不输出主机名中的域名部分。例如，‘nic.ddn.mil‘只输出’nic‘。
-q 快速输出。只输出较少的协议信息。
-t 不在每一行中输出时间戳。
-v 输出一个稍微详细的信息，例如在ip包中可以包括ttl和服务类型的信息。
-X“分析和打印时，打印的每个数据包的报头，打印十六进制和ASCII的数据，每一个数据包（减去其链路层报头）”
-S 将tcp的序列号以绝对值形式输出，而不是相对值。