标签：tcpdump

1.初步收集与判断（接到告警后的第一分钟内） - 目的：确认故障范围与影响面，避免盲目改动。 - 步骤：1) 确认告警内容（哪些IP/哪个机房/哪些服务不可达）。2) 用本地或监控节点执行 ping -c 5 与 traceroute -n 记录结果。3) 登录监控系统查看流量、丢包率、带宽突变与告警时间线。4) 标注是否为全网不可达还是部