【TCPDUM 2】-n 选项 与 tcpdum输出速度

默认情况下，TCPDUMP抓包的过程会试图将所有IP地址解释为主机名。也就是抓包的过程中，TCPDUMP会执行DNS解析。所以默认情况下，我们看到的TCPDUMP输出速度远低于实际发包速度。

 

所以，可以使用-n参数，是TCPDUMP不执行由地址到主机名的转化，而输出的速度也会明显加快。