tcpdump -i em1 -tttt src 116.3.248.157 and port ! 6869 -nn
-i 指定端口
-tttt 附带时间戳
-nn 解析域名与端口信息
#############################################
windows下可以使用netstat -nb |find “18999” 与 netstat -ao 结合使用，在通过pid号 查看进程
可用PS 命令在cmd下查看进程。
原文：http://www.cnblogs.com/weiji100/p/3953476.html