tcpdump抓包wireshark分析

背景

• 分析特定协议的数据包，如 HTTP、DNS、TCP、UDP 等，诊断网络问题，例如连接故障、延迟和数据包丢失。

大概过程

1.安装tcpdump

yum update
yum install tcpdump

2.抓包，从当前时间起，一小时后停止，其他参数请找其他tcpdump的命令教程

nohup timeout 3600 tcpdump -i <interface> -w <filename>.pcap &

3.导出来.pcap文件，丢进wireshark

4. 分析->专家信息，可以直观了解丢包信息
   

上面分析结果：dup次数较多，113到172之间的网络线路不稳定，丢包严重

5.wireshark统计其他信息，具体场景具体使用