tcp重传排查

tcp重传排查

执行命令

tcpdump -i eth0 tcp and port 22 -C 20 -W 50 -w /tmp/cap.pcap

说明:
抓取eth0的tcp报文，且端口为22的，最大抓取50个包，每个包20M，共占用1G的空间，
抓取的文件保存到/tmp/cap.pcap下。
对应的参数可以根据实际的协议端口进行调整.

172.20.215.128, Port:6481

Telnet 172.20.215.128 6481

抓包,一个或多个端口匹配

tcpdump -i eth0 host api.weixin.qq.com and '(port 443 or port 80)' -w /export/weixin.tcpdump