标签：tcpdump

1.概述与准备工作 - 准备项：能远程登录的跳板机或故障主机（root/管理员权限），安装工具：ping, traceroute, mtr, tcpdump, iperf3, netstat, iproute2。 - 数据收集：记录故障时间、影响范围（IP/服务/客户）、是否为持续/间歇性问题、业务端口与目标IP。 - 环境确认：确认本地出口出

概述 — 最好、最便宜的先行操作 当遇到香港cn2线路的服务器打不开问题时，最好先用成本最低的方法排查：查看系统与应用日志、使用基础网络工具（ping、traceroute、mtr）判断路由与丢包，再用tcpdump抓包做精确分析。这些步骤既是最便宜的试错路径，也是许多运营商要求的必要诊断材料，有助于快速定位是链路中间节点问题、运营商策略与BG