在 Debian 系统中，通常使用 tcpdump 或 Wireshark 进行网络数据包捕获和分析，而不是直接称为 “Sniffer” 的工具。tcpdump 是一个命令行网络分析工具，它可以捕获和显示经过网络接口的数据包。Wireshark 是一个更图形化的工具，它提供了更丰富的网络流量分析功能。以下是使用 tcpdump 进行故障排查的步骤：
在 Debian 系统上，您可以使用以下命令安装 tcpdump：
sudo apt update
sudo apt install tcpdump
使用以下命令可以捕获特定网络接口的数据包：
sudo tcpdump -i eth0
这里的 -i eth0 指定了要监控的网络接口（在这个例子中是 eth0）。
如果您只想捕获特定类型的数据包，可以使用 -w 选项将数据包写入文件，并使用过滤器：
sudo tcpdump -i eth0 -w output.pcap 'port 80'
这个命令会捕获所有通过 eth0 接口的 HTTP（端口 80）数据包，并将它们写入名为 output.pcap 的文件中。
您可以使用 Wireshark 打开 output.pcap 文件进行详细分析：
wireshark
在 Wireshark 中，您可以查看每个数据包的详细信息，包括源和目的 IP 地址、端口号、协议类型等，这有助于诊断网络问题。
-c：指定要捕获的数据包数量。-i：指定要监听的网络接口。-n：以数字形式显示地址和端口，而不是尝试解析主机名和服务名。-s：设置数据包捕获的长度。-v：增加输出的详细程度。请注意，使用 tcpdump 或 Wireshark 捕获网络数据包可能需要 root 权限。如果您不是以 root 用户运行这些命令，可能需要在命令前加上 sudo。
此外，根据您的具体需求，您可能需要结合使用其他网络工具，如 netstat、ifconfig（在较旧的 Debian 版本中）或 ip 命令（在使用 Debian 8 及更高版本时），来获取网络配置和状态信息。这些工具可以帮助您更好地理解网络环境，从而更有效地进行故障排查。