TCPdump 分析TCP 丢包

TCPdump是一个强大的网络协议分析工具，用于抓取并分析网络数据包，包括TCP/IP通信。当网络中出现TCP丢包现象时，你可以使用TCPdump来帮助诊断问题。以下是几个步骤：

1. 安装和启动TCPdump：首先，在Linux或Mac上安装tcpdump（通过包管理器如apt或brew），然后打开终端并运行`tcpdump -i <interface>`命令，这里的 `<interface>`通常是网卡名称。

2. 指定过滤条件：为了只捕获丢包信息，可以添加特定的过滤规则，例如 `not port <service_port> and (tcp or udp) and not src host <your_host>`，这将排除非目标服务的数据包和个人机器发出的流量。

3. 查看结果：运行命令后，TCPdump会显示包含时间戳、源和目的地址、协议类型以及数据包内容的日志。注意查看其中是否有`RST`（Reset）标志，这是TCP连接由于丢包而中断的标志。

4. 分析细节：如果看到大量的`RST`、`REJ`（Reject）或超时重传（三次握手失败等），可能是网络拥塞、路由器配置错误或链路故障导致的丢包。