tcpdump 标签归档

共 4 篇文章 · 返回首页

【网络工程】IP 协议深度解剖：首部、分片与路由

IPv4 首部的每个字段都有工程含义——TTL 不只是'生存时间'，DF 位决定了 PMTUD 能否工作，IP 分片在现代网络中几乎等于 bug。这篇文章逐字段解读 IPv4 首部，分析分片的工程代价，剖析路由表查找的最长前缀匹配原理，并用 tcpdump 和 ip 命令实际观察每一个行为。

系统讲解 tcpdump 的工程实战：BPF 过滤语法完整指南、滚动捕获策略、时间戳精度控制、容器/Pod 环境抓包、高级用法与性能优化，让抓包成为系统化的诊断方法。

三层可观测性体系：经典抓包工具、eBPF 原生观测、全栈 Metrics/Logs/Traces 一体化

10 个真实网络故障案例拆解，从 conntrack 表满到 ClusterMesh DNS 失败的完整排查手册