在日常工作中，遇到网站加载慢、接口报错或者数据传输出现问题时，很多人第一反应是检查代码或重启服务。其实，通过服务器端抓包，能更直观地看到网络请求的来龙去脉，快速定位问题。
什么是抓包
简单说，抓包就是“监听”服务器上经过的网络数据。就像邮局查看每封信件的寄送路径和内容一样，抓包可以让我们看到客户端和服务器之间到底传输了什么信息。
常用的抓包命令：tcpdump
在 Linux 服务器上，最常用的抓包工具是 tcpdump。它不需要图形界面，直接在命令行运行就行。
比如，想看看服务器 80 端口（通常是网页服务）有没有收到请求，可以这样执行：
tcpdump -i any port 80这条命令的意思是：监听所有网卡（-i any）上 80 端口的流量。一旦有数据经过，就会实时显示出来。
如果想保存抓到的数据方便后续分析，可以加上 -w 参数：
tcpdump -i any port 443 -w capture.pcap这会把 HTTPS 流量（443 端口）保存到 capture.pcap 文件里，之后可以用 Wireshark 这类工具打开查看细节。
只抓特定IP的通信
有时候问题只出现在某个用户访问时。这时候可以限定抓取特定 IP 的流量，减少干扰。
tcpdump host 192.168.1.100这条命令只会显示与 192.168.1.100 的通信记录，适合排查个别用户连不上服务的情况。
还可以组合条件，比如只抓这个 IP 访问 80 端口的数据：
tcpdump host 192.168.1.100 and port 80抓包也能帮省时间
有次同事反馈后台接口总超时，前端查了一遍没发现异常。登录服务器用 tcpdump 一抓，才发现请求根本没到达后端，原来是负载均衡配置漏了新地址。要是靠日志慢慢猜，可能得多花半天时间。
当然，抓包不是万能的，但它是排查网络问题的一个实用手段。特别是当你怀疑“对方说发了，但我这边没收到”这类问题时，抓一下包，真相往往就浮出水面了。
掌握几个简单的命令，在关键时刻能少走不少弯路。