Linux Sniffer排查網絡問題的核心步驟如下：
tcpdump（支持多平臺，基礎抓包）。Wireshark（功能強大，可視化分析）。sudo tcpdump -i eth0（eth0為網卡名）。sudo tcpdump -i eth0 -w capture.pcap。sudo tcpdump -i eth0 port 80。sudo tcpdump -i eth0 src 192.168.1.1。.pcap文件，查看源/目的地址、協議、端口、數據內容等。tcpdump -r capture.pcap -nn查看原始數據包詳情。工具推薦：
tcpdump（命令行，適合基礎排查）。Wireshark（圖形化，適合復雜協議解析）。
