网络问题排查常令人头疼，本文系统整理了从基础连通性到深层包分析的12个核心工具。通过清晰的实战场景和组合策略，帮助建立一套完整的网络诊断体系，有效解决各类网络故障。
智能速览
ping和telnet是判断网络与端口连通性的基础。
curl和wget是深入测试HTTP/HTTPS协议的利器。
traceroute和mtr能够精准定位网络路径中的故障节点。
tcpdump与wireshark提供了数据包级别的深度分析能力。
文章提供了将工具组合成自动化诊断脚本的实战策略。
精华内容
面对复杂的网络问题，孤立地使用工具往往效率低下。掌握系统化的排查流程，才能事半功倍。
基础连通性排查
网络排查的第一步是确认基础连通性。`ping`命令通过发送ICMP回显请求，测试目标主机的可达性和往返延迟。通常，国内访问延迟低于100ms被视为良好，丢包率超过5%则表明网络存在稳定性问题，需引起关注。若基础连通正常，但服务仍不可用，`telnet`则能进一步测试特定TCP端口（如80、443、22）是否开放，从而快速定位是主机问题还是服务问题。
应用层深度测试
在确认网络通路后，需深入应用层进行检测。`curl`作为强大的HTTP客户端，不仅能发起各种请求，还能通过`-w`参数精确测量DNS解析、连接建立、首字节响应等关键环节耗时，是API性能调优的利器。`wget`则在文件下载和网站镜像方面表现出色，其断点续传和后台下载功能，使其成为自动化脚本中处理大文件传输的可靠工具。
路由路径与性能
当网络出现高延迟或间歇性中断时，需要追踪数据包的完整路径。`traceroute`可以列出到达目标所经过的路由跳数，但结果是一次性的。`mtr`则结合了`ping`和`traceroute`的功能，持续监测网络路径中每一跳的延迟和丢包率，并以报告形式输出，便于分析长期趋势。若怀疑带宽不足，`iperf3`可以通过客户端与服务端模式，精确测试出两台主机间的实际可用带宽，为网络扩容提供数据依据。
数据包级抓包
当所有工具都无法定位问题时，终极手段是深入分析数据包本身。`tcpdump`是命令行下的抓包神器，通过灵活的过滤表达式（如`host`、`port`、`protocol`），可以精准捕获所需网络流量，并保存为`.pcap`文件。对于更复杂的分析，`wireshark`提供了图形化界面，能够解码数百种协议，通过“跟踪流”、“I/O图表”等功能，直观展示会话详情和流量趋势，是解决疑难杂症的必备工具。
这套由浅入深的网络诊断工具集，为系统化排查故障提供了方法论。从基础连通性到数据包分析，掌握它们便能从容应对绝大多数网络挑战，保障业务稳定运行。
