一、tcpdump命令结构1、option选项-A 以ASCII格式打印出所有分组，并将链路层的头最小化。-c 在收到指定的数量的分组后，tcpdump就会停止。-C 在将一个原始分组写入文件之前，检查文件当前的大小是否超过了参数file_size 中指定的大小。如果超过了指定大小，则关闭当前文件，

一、nohupnohup（no hang up）表示不挂起的意思，也就是当终端或者用户退出时，命令仍然运行，通常配合&一起使用，例如nohup xxx &。二、command > file.out把输出到控制台的日志重定向输出到file.out，需要注意的是错误信息不会输出到f