使用tcpdump抓包分析丢包
tcpdump是Linux下常用的抓包工具，可捕获网络接口上的数据包并分析丢包环节。安装命令为yum install tcpdump -y。基本抓包示例：tcpdump -i enp0s3 icmp -n（抓取enp0s3网卡的ICMP数据包）、tcpdump -i enp0s3 tcp port 8080 -n（抓取8080端口的TCP数据包）。若需保存抓包数据到文件，可使用tcpdump -i enp0s3 icmp -n -w /home/icmp.pcap，后续用Wireshark等工具分析。通过过滤源/目的地址（如src host 192.168.1.13、dst net 192.168.1.0/24），可缩小丢包范围。
用ethtool检查网卡丢包统计
ethtool可查看网卡的接收（RX）/发送（TX）丢包计数。命令ethtool -S eth0（eth0为网卡名）会显示详细统计信息，重点关注rx_dropped（接收丢包）、tx_dropped（发送丢包）字段。若数值持续增长，说明网卡存在丢包。若ethtool不支持-S参数，可读取/sys/devices/pci0000:00/0000:00:04.0/virtio1/net/eth0/statistics/rx_dropped（路径因网卡而异）获取丢包数。
用dropwatch监控内核丢包
dropwatch是内核级丢包监控工具，可实时显示内核丢弃数据包的信息。安装后（部分系统需从源码编译），运行dropwatch -l kas（kas表示显示内核地址），再执行dropwatch -start开始监控。监控过程中，终端会输出丢包的位置（如网络层、传输层），按Ctrl+C停止后可查看完整报告。
用tc工具模拟网络丢包
tc（Traffic Control）是Linux流量控制工具，可用于模拟网络丢包，验证系统对丢包的处理能力。首先查看网卡信息（ifconfig），然后添加丢包规则：tc qdisc add dev eth0 root netem loss 1%（模拟1%的丢包率）。测试完成后，用tc qdisc del dev eth0 root删除规则。此工具常用于测试应用程序在高丢包环境下的稳定性。
用ping命令检测基础丢包率
ping是最简单的网络连通性工具，可统计ICMP包的丢包率。命令ping -c 10 www.example.com（发送10个ICMP包）会返回“packet loss”字段（如“10% packet loss”），表示丢包率。若丢包率超过1%，说明网络连接不稳定。持续运行ping www.example.com（不加-c）可观察长时间内的丢包趋势。
用mtr定位中间链路丢包节点
mtr（My Traceroute）结合了ping和traceroute功能，可显示每一跳（路由器/交换机）的丢包情况。安装命令为yum install mtr -y，运行mtr -c 20 www.example.com（对目标进行20次探测），查看输出中的“Loss%”列（丢包率）。若某跳持续高丢包（如>5%），可能是该节点网络拥堵或故障。注意：部分节点可能禁用ICMP，需结合其他工具判断。
用netstat查看系统层丢包统计
netstat可查看系统的网络统计信息，包括丢包数。命令netstat -s会显示详细的协议层统计（如TCP、UDP），重点关注“dropped”相关字段（如“TCP sockets closed: 100 connections aborted due to timeout”）。若TCP丢包数持续增加，可能是连接跟踪表满（net.ipv4.ip_conntrack_max参数过小）或防火墙拦截所致。
