tcpdump -n 与 -nn 不做解析

关闭名称解析：-n 不解析主机名，-nn 同时不解析协议与端口号。排障与统计时用 -nn 输出稳定、速度快，也避免 DNS 反向解析产生额外流量。

用途	关闭主机名/端口名解析，输出保持数字形式
语法	tcpdump -n ...（-nn 连端口号也不解析）

对比示例

tcpdump -i eth0 -c 3            # 可能显示 client.example.com.http
tcpdump -i eth0 -nn -c 3          # 显示 10.0.0.5.52344 > 10.0.0.9.80

抓包机上没有内网 DNS 时，名称解析会让输出卡顿甚至丢包，-nn 是服务器抓包的默认习惯。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌