面对网络故障，你是靠猜还是靠证据？
很多初学者在排查网络问题时，第一反应往往是重启、换线、或者凭经验盲目刷新，这种做法在复杂的生产环境中极易误判。这门课的核心价值在于建立一套“基于证据”的思维框架。它并非从零讲解 TCP/IP 理论，而是直接切入实战场景：当连接中断、延迟飙升或 TLS 握手失败时，如何像侦探一样通过数据包还原现场。课程强调网络分层排查的逻辑，即从物理链路到应用层，逐层定位瓶颈，避免陷入“只见树木不见森林”的能力陷阱。对于备考运维工程师或希望提升排障效率的技术人员而言，掌握这种结构化思维比背诵命令更重要。
从工具熟练到场景深挖，补齐实战短板
适合具备基础网络知识、但缺乏系统性排障经验的开发者或运维人员。课程前期重点在于夯实工具底座，要求学习者能够熟练使用 tcpdump 进行底层抓包，并利用 Wireshark 进行深度分析。这里有一个常见的困境值得注意：许多人在处理 TLS 加密流量时，面对以 RST（重置）结束的异常连接往往束手无策，课程针对此类高频难点进行了专项突破，解析加密通信中的隐性故障点。此外，内容还涵盖了透传真实源 IP 等进阶场景，这些在实际生产架构中极具代表性。建议优先预习关于网络模型分层意义及抓包技术初探的两讲内容，这将帮助你快速进入状态，理解后续案例背后的逻辑支撑。
以练促学，构建终身学习闭环
本课程配套的资料包不仅包含视频讲解，更重视学习者的自我检验与工具沉淀。课程中穿插了能力自测环节，旨在帮助学员识别自身在排查思路上的盲区。同时，课程引入了书单推荐与学习资料整理的专题，引导学员建立个人的知识管理体系。这意味着学习不应止步于观看视频，而应结合配套练习，将学到的抓包技巧应用于日常工作中遇到的真实或模拟故障中。学完本课后，读者应能独立应对常见的网络连接异常，面对复杂的协议交互能够冷静拆解，并养成记录工具用法与排查思路的习惯，从而真正实现从“被动救火”到“主动防控”的能力跃迁。
课程目录
开篇词 (1讲)
- 开篇词 _ 网络排查是工程师的必备能力
不定期加餐 (3讲)
- 不定期加餐（一） _ 八仙过海，各显神通：透传真实源IP的各种方法
- 用户故事 _ 小S：学习是人生路上生生不息的活泉
- 用户故事 _ 王未：网络排查能力是一名合格运维工程师的必备技能
春节特别放送 (4讲)
- 春节特别放送（一）_ 书单推荐
- 春节特别放送（三）_ 我的学习资料和工具
- 春节特别放送（二）_ 聊聊能力陷阱和终身学习
- 春节特别放送（四）_ 测一测你的网络排查能力
课程迭代 (3讲)
- Wireshark困境：为何TLS通信以RST结束？
- 抓包分析工具再探：Wireshark
- 旅程再启 _ 那些关于网络排查的新思考
预习篇 (2讲)
- 01 _ 网络模型和工具：网络为什么要分层？
- 02 _ 抓包分析技术初探：你会用tcpdump和Wireshark吗？
实战一：TCP真实案例揭秘篇 (14讲)
- 03 _ 握手：TCP连接都是用TCP协议沟通的吗？
- 04 _ 挥手：Nginx日志报connection reset by peer是怎么回事？
- 05 _ 定位防火墙（一）：传输层的对比分析
- 06 _ 定位防火墙（二）：网络层的精确打击
- 07 _ 保活机制：心跳包异常导致应用重启？
- 08 _ 分段：MTU引发的血案
- 09 _ 长肥管道：为何文件传输速度这么慢？
- 10 _ 窗口：TCP Window Full会影响传输效率吗？
- 11 _ 拥塞：TCP是如何探测到拥塞的？
- 12 _ 重传的认识：重传到底是怎么回事？
- 13 _ 重传的再认识：没有任何丢包却也一直重传？
- 14 _ 安全：用Wireshark把DDoS攻击照出原形
- 答疑（一）_ 第1~5讲思考题答案
- 答疑（二）_ 第6~10讲思考题答案
实战二：应用层真实案例揭秘篇 (10讲)
- 15 _ Nginx的499状态码是怎么回事？
- 16 _ 服务器为什么回复HTTP 400？
- 17 _ 为什么前端页面里多选一个城市就报错？
- 18 _ 偶发性问题如何排查？
- 19 _ TLS的各种特性：TLS握手为什么会失败？
- 20 _ TLS加解密：如何解密HTTPS流量？
- 21 _ 为什么用了负载均衡更加不均衡？
- 22 _ 为什么压力测试TPS总是上不去？
- 答疑（三）_ 第11~15讲思考题答案
- 答疑（四）_ 第16~20讲思考题答案
实战三：不用抓包就能做的网络排查篇 (2讲)
- 23 _ 路径排查：没有网络设备权限要如何做排查？
- 24 _ 丢包：如何确定丢包的存在及其程度？
总结篇 (3讲)
- 25 _ 抓包分析的回顾、拾遗，和提高
- 结束语 _ 珍惜握手，难说再见
- 结课测试 _ “网络排查案例课”100分试卷等你来挑战！
