tcpdump -i em1 -tttt src 116.3.248.157 and port ! 6869 -nn

-i 指定端口

-tttt 附带时间戳

-nn 解析域名与端口信息

#############################################

windows下可以使用netstat -nb |find “18999” 与 netstat -ao 结合使用，在通过pid号 查看进程

可用PS 命令在cmd下查看进程。

tcpdump-根据IP查看程序与服务都用了哪些端口