常用过滤
常用过滤
tcpdump -nn -i any 'tcp port 8080 and host 10.0.0.9' -c 100
tcpdump -nn 'tcp[tcpflags] & tcp-rst != 0' -c 10
tcpdump -nn -w trace.pcap 'host 10.0.0.9 and port 8080' # 存盘分析症状
| 症状 | 抓包看到什么 | 含义 |
|---|---|---|
| 重传 | 同一 seq 多次发送 | 丢包或 ACK 丢失 |
| 重复 ACK | 相同 ack 连续出现 | 对端在催缺口数据 |
| 零窗口 | win 0 | 接收方应用不读数据 |
| 大量 RST | Flags [R] | 连接被拒/被重置 |
wireshark 打开 pcap：Statistics → TCP Stream Graphs 看吞吐与窗口变化最直观。