| 用途 | 切换抓包时间戳展示格式 |
|---|---|
| 语法 | tcpdump -t | -tt | -ttt | -tttt | -ttttt ... |
常用示例
常用示例
tcpdump -i eth0 -nn -ttt -c 20 port 443 # 每包间隔（秒）
tcpdump -i eth0 -nn -tttt -c 5 # 2026-10-12 13:20:01.123456
tcpdump -i eth0 -nn -ttttt -c 5 # 相对首包时间-ttt 查看重传与响应间隔非常直观，配合 grep 可快速找大间隔。