号主：老杨丨11年资深网络工程师，更多网工提升干货，请关注公众号：网络工程师俱乐部下午好，我的网工朋友。在网络管理和故障排除中，抓包工具是不可或缺的工具之一。Tcpdump作为一个强大的命令行网络抓包工具，以其轻量级、高效和跨平台的特点，成为了许多网络工程师的首选。无论是诊断网络问题、分析流量模式，还是检测安全威胁，Tcpdump都能提供丰富的功能和灵活的使 …
dump文件分析工具
1、概述在处理IP网络的故障时，经常使用以太网抓包工具来查看和抓取IP网络上某些端口或某些网段的数据包，并对这些数据包进行分析，定位问题。在 IMON项目里，使用抓包工具抓包进行分析的场景在EPG采集、引流模块和软终端监看模块，一般情况下EPG 采集和引流模块比较稳定，软终端监看还涉及SS5代理，这部分出问题的几率比较大，这是就有可能要现场维护人员抓包进行分 …
一、tcpdump工具（一）简介tcpdump是一个命令行的网络数据包分析工具，它允许用户在网络接口上捕获和显示TCPIP和其他协议的数据包。主要用于在Linux和Unix系统上进行网络故障诊断、安全审计和网络性能分析等。（二）基本语法常用的基本语法格式为：`tcpdump [ -adeflnNOpqStvx ] [ -c count ] [ -F file …
在复杂的网络环境中，抓包与调试工具是IT运维和网络工程师的“听诊器”。它们能帮助工程师实时捕获数据包、分析流量异常、定位故障根源，甚至对抗网络攻击。本文精选30款专业工具，涵盖协议分析、流量监控、安全审计等场景，助你全面提升网络诊断能力。一、协议分析型工具：解码网络通信本质1. Wiresharko 简介：作为开源协议分析标杆，支持WindowsLinuxm …
怎样配置Linux分析工具：kdump篇引言在运维的世界里，服务器的稳定运行是生命的灯塔，一旦遭遇异常重启，便是暴风雨来临的预兆。作为一名运维工程师，深知在这场与故障斗争的战役中，武器的锋利至关重要。今天，我要介绍的主角工具——kdump，正是这样一款能在风雨来临之际，为我们捕获那一闪而过的真相的工具。kdump简介kdump，这个名字在Linux运维圈内并 …
TcpDump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。tcpdump就是一种免费的网络分析工具，尤其其提供了源代码，公开了接口，因此具备很强的可扩展性，对于网络维护和入侵者都是非常有用的工具。tcpdump存在于基本的FreeBSD系统 …
现在大部分公司都有自己完整的一套监控系统，比如美团的CAT，我们公司的监控系统也是基于CAT做的二次开发。一般测试环境或生产环境有问题可以直接使用这些系统查看线程和内存运行情况，分析排查问题。但对于我们开发人员来说还是有必要了解最原始的排查流程，也就是不借助这些系统，使用最基本的命令解决，毕竟了解了这些底层实现对自身发展也是有帮助的。网上搜下这样的文章其实很 …
软件特色1、确定wireshark的位置如果没有一个正确的位置，启动Wireshark后会花费很长的时间捕获一些和自己无关的数据。2、选择捕获接口一般都是选择连接到Internet网络的接口，这样才可以捕获到和网络相关的数据。3、分析WLAN适配器对于使用适应于的WLAN适配器无线网络分析，诊断能力需要特殊的驱动程序安装捕捉到无线管理，控制和数据包。4、使用 …
在定位 .NET 应用程序中的高 CPU 占用问题时，WinDbg 是非常强大的工具之一，尤其配合 SOS 扩展使用可以快速锁定“忙线程”或死锁等问题。本文将基于一次实际的分析流程，演示如何一步步定位由线程锁引起的 CPU 高占用。1. 加载 SOS 扩展（针对 .NET）首先，我们需要加载 SOS.dll。根据你所调试的 .NET 版本不同，使用 .loa …
作者：vicszhang，腾讯CSIG后台开发工程师问题最近在重现一个ceph文件存储后台进程 ceph-mds IO卡住的问题，从理论和实现上只要集群恢复正常后，卡住的IO会返回。但实际上进程一直卡住，最终被monitor组件踢掉；因为进程一直处理不健康的状态，降低了集群的高可用性。我们想知道为什么卡住，调查过程中，通用的思路整理成文。重现通过分析问题症状 …