标签：tcpdump

1. 初步确认与信息收集 （1）确认影响范围：记录受影响的源/目标IP、端口、时间段与影响业务（示例：到韩国数据中心的公网IP 203.x.x.x HTTP/S 报错）。 （2）收集接口信息：本端公网出口IP、上一跳ISP网关、对端网关和对端ASN（BGP 信息）。 （3）准备工具：mtr/traceroute/ping/iperf3/tcpd

韩国服务器未起 vs 带宽被占满：快速判定实战指南 1. 精华：先用PING和traceroute判断连通性，再看接口利用率和丢包，能在两分钟内分出“未起/不可达”还是“带宽饱和”。 2. 精华：若ICMP超时