| 用途 | 简化每行输出 |
|---|---|
| 语法 | tcpdump -q ... |
常用示例
常用示例
tcpdump -i eth0 -nn -q -c 50 'tcp port 80'
tcpdump -nn -q -r big.pcap | awk '{print $5}' | sort | uniq -c | sort -rn | head对比
对比
默认：IP 10.0.0.1.443 > 10.0.0.2.55000: Flags [P.], seq 1:513, ack 1, length 512
-q ：IP 10.0.0.1.443 > 10.0.0.2.55000: tcp 512快速统计某个端口出现的源 IP 时，-q 输出更易于 awk 切分。