本包目录(400 条)
tcpdump 过滤实战51 条Wireshark 技巧75 条
TCP 流分析82 条
应用层报文判读71 条丢包与时延定位60 条抓包工具链61 条

TCP 排障检查单

按固定顺序过一遍:连接是否建立 → 谁先发数据 → 确认推进是否正常 → 重传/窗口/乱序标注 → 两侧视角差异 → 应用层证据;避免跳步导致的误判。

用途标准化 TCP 侧排查顺序
输出每一步有/无结论都要记录

检查单

检查单
1) 握手三步齐全?失败看 RST/无响应
2) 数据方向与首字节时间
3) ACK 推进正常(无重复 Ack 堆积)?
4) tcp.analysis 有何标注?
5) 两端抓包结论一致?
6) 应用日志与抓包时间线对齐?
跳步常见后果:把窗口问题当丢包、把乱序当丢包、把单侧现象当全局事实。

易错点

  • 每个"没有异常"的检查点都要写进报告,它们同样有价值
  • 抓包时长要覆盖完整现象窗口,过短会漏掉周期性问题

数据来源与参考

  • Wireshark User's Guide
  • RFC 9293
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌