本包目录(400 条)
tcpdump 过滤实战51 条Wireshark 技巧75 条TCP 流分析82 条应用层报文判读71 条丢包与时延定位60 条
抓包工具链61 条

抓包点选择原则

先定问题域再选位置:客户端侧看用户感知、服务端侧看应用处理、网关侧看跨网段行为;条件允许时两端同抓,结论最稳。

用途按问题域选择抓包位置
原则离问题侧最近 + 能得到必要视角

场景对照

场景对照
用户说慢 → 客户端侧抓(含全部网络段)
服务端处理存疑 → 服务端侧抓(排除网络段)
跨网丢包 → 两侧都抓 + 中间控制点
抓包点自身丢包会污染结论,先确认采集容量。

易错点

  • 只在单侧抓就下"对端问题"结论,会来回返工
  • 抓包点距离问题段越远,看到的证据越间接

数据来源与参考

  • Wireshark User's Guide
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌