背景

在实际工作中经常遇到网络不通的情况，着时候就需要具备方法能够排查出网络故障节点。
本文教一种抓包方法，帮助确定问题。

操作步骤

• 抓包服务器数据，并且保存到文件，指定端口

tcpdump -i eth0 port 8020 -w fil.cap & 

• 使用wireshark打开该文件,筛选包含指定内容的数据包

# 筛选包含 0xa2 0x00 的数据
tcp contains a200
# 筛选包含字符串"124"的数据
tcp contains "124"