在 Debian 系統中，通常使用 tcpdump 或 Wireshark 進行網絡數據包捕獲和分析，而不是直接稱為 “Sniffer” 的工具。tcpdump 是一個命令行網絡分析工具，它可以捕獲和顯示經過網絡接口的數據包。Wireshark 是一個更圖形化的工具，它提供了更豐富的網絡流量分析功能。以下是使用 tcpdump 進行故障排查的步驟：
在 Debian 系統上，您可以使用以下命令安裝 tcpdump：
sudo apt update
sudo apt install tcpdump
使用以下命令可以捕獲特定網絡接口的數據包：
sudo tcpdump -i eth0
這里的 -i eth0 指定了要監控的網絡接口（在這個例子中是 eth0）。
如果您只想捕獲特定類型的數據包，可以使用 -w 選項將數據包寫入文件，并使用過濾器：
sudo tcpdump -i eth0 -w output.pcap 'port 80'
這個命令會捕獲所有通過 eth0 接口的 HTTP（端口 80）數據包，并將它們寫入名為 output.pcap 的文件中。
您可以使用 Wireshark 打開 output.pcap 文件進行詳細分析：
wireshark
在 Wireshark 中，您可以查看每個數據包的詳細信息，包括源和目的 IP 地址、端口號、協議類型等，這有助于診斷網絡問題。
-c：指定要捕獲的數據包數量。-i：指定要監聽的網絡接口。-n：以數字形式顯示地址和端口，而不是嘗試解析主機名和服務名。-s：設置數據包捕獲的長度。-v：增加輸出的詳細程度。請注意，使用 tcpdump 或 Wireshark 捕獲網絡數據包可能需要 root 權限。如果您不是以 root 用戶運行這些命令，可能需要在命令前加上 sudo。
此外，根據您的具體需求，您可能需要結合使用其他網絡工具，如 netstat、ifconfig（在較舊的 Debian 版本中）或 ip 命令（在使用 Debian 8 及更高版本時），來獲取網絡配置和狀態信息。這些工具可以幫助您更好地理解網絡環境，從而更有效地進行故障排查。
