如何利用Ubuntu Sniffer高效抓包，轻松排查网络故障？

在日常工作中，网络故障往往像一团乱麻，让人苦不堪言。频繁出现的“连不上Wi‑Fi”“页面加载慢”“数据包丢失”等问题。不仅拖慢业务进度，还会让团队陷入无休止的排查循环。如何在最短时间内定位根源、快速恢复服务？答案就在于高效抓包——Ubuntu Sniffer。不过，

1️⃣ 选对抓包工具。省时省力

常见的 Ubuntu 抓包工具有 Wireshark 和 tcpdump。从两者各有千秋来看，

• Wireshark功能比较全面、图形界面友好。适合日常调试和深度协议分析。
• tcpdump轻量级命令行工具。资源使用情况低，特别适合远程或无头服务器抓包。

痛点的观点是。如果你总是用 Wireshark 在服务器上手动复制粘贴 pcap 文件，很容易因为文件过大而卡顿。建议在服务器上使用 tcpdump 抓取精简流量，再把 pcap 下载到本地使用 Wireshark 进行可视化分析。

2️⃣ 精准捕获过滤，去掉噪声

抓包时只关注需要的流量能大幅减少磁盘 IO 和后期分析成本。说到举例，

# 抓取 HTTP 流量。仅写入文件
sudo tcpdump -i any -w http_traffic.pcap 'tcp port 80'

至于痛点，全网抓包往往产生数十 GB 的 pcap 文件，一旦存储瓶颈就会导致丢包甚至程序崩溃。使用 BPF 过滤器可让你一次性只捕获关键信息。

高级过滤技巧

• 'ip host 10.0.0.5': 指定 IP 地址。