10:30:20.599219 vipdosug2.masterhost.ru.http > d4.host.ru.4126: tcp 1460 (DF)

    10:30:20.619398 suprunov.host.ru.cadis-2 > 1.2.3.4.ssh: tcp 0 (DF)

То есть указываются только адреса и порты источника и приемника, протокол верхнего уровня, размер переданной информации и некоторые дополнительные сведения. Использование этого параметра совместно с опцией «-t» (см. ниже) позволит еще больше сократить выводимую информацию, и если повезет, то строки даже смогут полностью поместиться на экране.

n  -S – выводит абсолютные, а не относительные, номера последовательности для установленных соединений;

n  -t – не выводит на экран штамп времени, что несколько укорачивает строку вывода;

n  -tt – выводит неформатированный штамп времени в виде «СЕКУДНЫ.МИКРОСЕКУНДЫ»;

n  -v, -vv – управляет выводом дополнительной информации (такой, как время жизни пакета TTL, идентификационная информация, и т. д.);

n  -x – выводит после информации о заголовках каждый пакет в шестнадцатеричном виде (информация заголовка для сокращения записи в примере обрезана):

# tcpdump -c 3 –x

tcpdump: listening on ed1

10:41:47.039140 vipdosug2.masterhost.ru.http > d4.host.ru.4366: ………

                 4500 05dc aa87 4000 3006 3d7b d910 1222

                 c3a1 ae45 0050 110e 80b7 dcbd db29 1b8c

                 5010 e420 2fe5 0000 c789 a882 0c6b 4036

                 b3ad 5b4e 3520

10:41:47.303925 d4.host.ru.4366 > vipdosug2.masterhost.ru.http: ………

                 4500 0028 5a91 4000 7f06 4425 c3a1 ae45