VIP20

本课程属于：013-千兆以太网吞吐与丢包排查 高速接口与互连 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

以太网交换机与PC抓包丢包定位

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

网络基础回顾

OSI七层模型与TCP/IP协议栈核… · 数据封装与解封装过程

网络基础回顾OSI

交换机工作原理

MAC地址表学习 · 转发 · 泛洪与老化机制

交换机工作原理MAC

以太网帧结构

前导码 · 目标MAC · 源MAC

以太网帧结构前导码

丢包现象分类

物理层丢包（链路故障） · 交换机丢包（缓存溢出 · MAC表满）

丢包现象分类物理层丢包

抓包工具选型

Wireshark · tcpdump · tshark

抓包工具选型Wireshark

Wireshark安装与基础

Windows/macOS/Linu… · 界面布局 · 首选项配置（时间格式

Wireshark安装

捕获过滤器与显示过滤器

BPF语法基础 · 常用过滤表达式（host · port

捕获过滤器显示过滤器

抓包前环境准备

PC网卡设置（混杂模式 · 巨型帧） · 交换机端口镜像（SPAN/RSPAN…

抓包前环境准备PC

配置交换机端口镜像

Cisco/Huawei/H3C命令… · 抓包流量复制到PC

配置交换机端口镜…Cisco/Huawei…

PC端零丢包抓包技巧

使用dumpcap后台保存 · 多核绑定 · 调整ring buffer大小

PC端零丢包抓包技巧

使用Wireshark分析ARP请求/响应

定位ARP泛洪或ARP欺骗导致的丢包

TCP三次握手抓包分析

SYN · SYN-ACK · ACK序列号与确认号

TCP三次握手抓包分析

TCP重传与快速重传

根据序列号判断重传间隔 · 区分网络丢包与接收端丢包

ICMP不可达与超时

Destination Unreac… · Time Exceeded在丢包定位…

交换机内部丢包类型

输出/输入丢包（VOQ · HOL） · 多播复制丢包

交换机内部丢包类…VOQ

通过交换机命令行统计丢包

show interface cou… · show buffers · show processes

通过交换机命令行…show

抓包定位交换机缓存溢出

观察周期性突发丢包 · 结合Wireshark的IO图表分析…

抓包定位交换机缓…观察周期性突发丢…

PC端ping丢包但交换机端口无错误 · 如何抓包定位上层协议问题

使用tcpdump远程抓包

通过SSH在远端PC抓包 · 文件传输到本地分析

Wireshark高级分析

追踪流（Follow TCP/UDP… · 导出对象（HTTP · SMB）

Wireshark高级分析

自定义抓包脚本

使用tshark + Python自… · 生成丢包报告

自定义抓包脚本tshark

定位双工/速率不匹配导致丢包

抓包中观察CRC错误 · runts/giants帧

定位双工速率不匹配导致丢…

STP/RSTP拓扑变化引起的丢包

抓包捕获BPDU和TCN · 分析端口状态变迁

STP/RSTP拓扑变化引起的丢…

VLAN泄漏与Trunk配置错误

抓包验证VLAN Tag是否正确 · 常见于802.1Q剥离问题

MTU/巨型帧不匹配丢包

抓包中观察Fragmentation… · 结合路径MTU检测

MTU巨型帧不匹配丢包

DSCP/QoS标记与队列调度丢包

抓包中查看IP优先级 · 验证入出方向队列丢弃

多播/组播丢包定位

IGMP Snooping导致成员端… · 抓包检查Report/Leave报文

多播组播丢包定位

UDP协议无重传丢包

分析应用层超时与重传机制 · 对比抓包时间戳判断丢包点

UDP协议无重传丢包

从PC到服务器的网页访问超时 · 逐步使用抓包定位交换机瓶颈

课程总结与排障流程梳理

建立系统化丢包定位方法论 · 常用命令和工具备忘清单

课程总结排障流程梳理