模块资料｜Linux 网络栈与连接
原图深度模块的结构化资料摘录，保留目标、知识、命令线索、风险、排障、练习与验收。它不是一张原子知识卡，也不是可直接执行的操作手册。
所属方向：Linux。
目标
- 从 socket、路由、邻居、DNS 到包路径定位连接问题。
知识拆解
- socket state
- listen/backlog
- ephemeral ports
- routing policy
- ARP/ND
- conntrack
- MTU/MSS
命令 / 配置 / 关键对象
以下是原图中的命令名、缩写或配置对象，并非经校验的完整命令行；其中可能含写操作。执行前必须补齐版本、权限、目标和风险。
- ss -lntup/s
- ip addr/route/rule/neigh
- nstat/snmp
- ethtool
- conntrack
- tcpdump
- dig
高频故障与风险
- 端口耗尽
- SYN backlog 溢出
- conntrack 满
- MTU blackhole
- 半连接/大量 TIME_WAIT
排障路径
- 应用层→socket→route→neighbor→packet
- 客户端与服务端同时抓包
- 核对重传/RST/ICMP
- 检查 NAT/防火墙
实战练习
- 构造 MTU 不一致
- 模拟端口与连接跟踪压力
验收标准
- 能用包证据定位哪一跳丢失
- 理解 TIME_WAIT 作用
- 调参前先修根因
继续拆卡的规则
本页是资料入口。只在形成一个能独立解释、带依据与边界的认识后，提炼为 Concept；故障观察进入 Troubleshooting，满足诊断条件的处置进入 Runbook，真实事件进入 Incident。