标签：tcpdump

1. 概述：什么是掉包与常见表现 掉包指网络数据包在传输路径中未到达目的端。常见表现：ping 丢包、TCP 重传、应用超时、用户体验卡顿。先确认范围：单实例、子网、还是整个机房。 2. 准备工作：权限与工具清单 确保有服务器 root、阿里云控制台账号和可创建云监控/镜像的权限。工具：tcpdump、tshark、iperf3、mtr/tr