| 用途 | 逐跳丢包初筛再抓包复核 |
|---|---|
| 命令 | mtr -rwzbc 100 <目标> |
判读
判读
中段跳丢包且后续跳不丢 → 多为该设备 ICMP 限速
自某跳起持续丢包 → 疑似该段真实丢包
# 用 TCP 模式(mtr -T)再跑一遍对比UDP 模式受 ICMP 限速影响大，TCP 模式更贴近业务但需权限。
本包目录（400 条）
tcpdump 过滤实战51 条Wireshark 技巧75 条TCP 流分析82 条应用层报文判读71 条
丢包与时延定位60 条
- 单向丢包的判定方法
- 丢包区段二分法
- 内核丢包原因逐项核对
- MTU 黑洞现象判读
- RTT 分段拆解法
- 延迟确认对交互延迟影响
- 网卡计数速查
- 抓包自身丢包的确认
- UDP 丢包量化方法
- mtr 结果与抓包配合读法
- 多路径环境下丢包表现
- 限速器丢包特征识别
- 网卡环形缓冲与丢包
- 软中断与单队列瓶颈
- 连接跟踪表满引发丢包
- 零窗与丢包的区分
- ack_rtt 字段用法
- 抖动测量口径
- 双机时钟偏移的估计
- 硬件时间戳精度选择
- Nagle 与小包写入延迟
- 慢启动对首屏与短流的影响
- 缓冲膨胀识别方法
- 服务端处理时间提取
- 应用停顿的抓包形态
- 重传对时延的贡献量化
- 握手重试与建连延迟
- NAT 路径的额外开销观察
- 分位数口径的选择
- 基线对比操作法
- 带宽时延积计算
- 窗口受限的抓包特征
- 时延优化前后验证清单
- ICMP 与 TTL 探测观察
- 隧道内层流量判读
- 队列丢弃与优先级观察
- 环路与广播风暴迹象
- 分片丢失观察
- 无线重传的观察点
- 串行化延迟与包大小
- DNS 段延迟单独度量
- RTO 退避序列观察
- 虚假重传与抖动的关系
- SACK 与恢复速度观察
- 中断合并与收包延迟
- 虚拟化路径延迟拆解
- 代理链路的附加延迟
- 握手恢复的节省量化
- 跨地域延迟基线管理
- 批量与刷写延迟观察
- 握手时间作为轻量探针
- UDP 探测的注意项
- 长尾样本抽取方法
- 有效带宽估算
- 延迟与负载的相关性分析
- 端口耗尽引发的建连延迟
- 保活探测与假死连接
- 抓包与监控指标对齐
- 队列延迟的粗略估计
- 时延排查报告模板
mtr 结果与抓包配合读法
mtr 每跳给出丢包与延迟：只有"该跳开始且持续到终点"的丢包才是真丢，单跳孤立丢包多为控制面限速，需抓包核对。
易错点
- 把某跳的 ICMP 限速当丢包会指错方向，必须看延续性
- mtr 采样时长要覆盖故障时段，短测容易错过间歇问题
数据来源与参考
- mtr 手册