需用tc+netem精准模拟弱网：先确认内核支持netem并查网卡名，再通过add/change命令配置丢包、延迟、抖动、分布及端口/IP限流，最后用del恢复或ping/tcpdump验证效果。
要在Linux服务器或测试机上复现用户在3G、高铁、偏远地区等场景下遇到的卡顿、断连、加载失败等问题，必须精准控制丢包率和延迟值，不能只靠猜测或肉眼观察。
确认系统支持netem并查清网卡名
运行 ls /lib/modules/$(uname -r)/kernel/net/sched/ | grep netem，若返回 sch_netem.ko，说明内核已启用netem模块；若无输出，需重新编译内核并勾选 【Network emulator】 选项。
执行 ip link show | awk -F': ' '{print $2}' | grep -v '^$' 查看所有可用网卡名，重点关注状态为 UP 的接口（如 eth0、enp0s3、ens33），【切勿对lo回环接口执行tc命令，它不会生效】。
用tc+netem模拟基础丢包与固定延迟
方法一：单条命令同时注入丢包与延迟
执行 sudo tc qdisc add dev eth0 root netem delay 150ms loss 2%，该命令会让所有从eth0发出的数据包统一增加150ms延迟，并以2%概率随机丢弃。
方法二：分步配置，便于后续单独调整
先加延迟：sudo tc qdisc add dev eth0 root handle 1: netem delay 150ms；再挂丢包策略：sudo tc qdisc add dev eth0 parent 1: handle 10: netem loss 2%。这种方式允许你后续仅用 tc qdisc change 单独修改丢包率而不影响延迟设置。
注意：一旦执行 add 命令，规则即刻生效，无需重启服务或网络。
模拟真实弱网波动——抖动、相关性与分布
第一步：加入±30ms网络抖动，让延迟在120ms～180ms之间浮动
sudo tc qdisc change dev eth0 root netem delay 150ms 30ms
第二步：设置50%相关性，使相邻数据包延迟更接近（模拟信号衰减过程）
sudo tc qdisc change dev eth0 root netem delay 150ms 30ms 50%
第三步：改用正态分布，让多数包集中在140–160ms区间，边缘包更少——这比均匀分布更贴近现实无线网络行为
sudo tc qdisc change dev eth0 root netem delay 150ms 30ms distribution normal
第四步：叠加突发丢包，模拟基站切换瞬间的链路断裂
sudo tc qdisc change dev eth0 root netem delay 150ms 30ms distribution normal loss 2% 25% ——其中25%是丢包相关性，表示连续丢包的概率提升。
按端口或目标IP精准限流
方法1：只对发往某台测试服务器的流量生效
先建优先级队列：sudo tc qdisc add dev eth0 root handle 1: prio；再为特定目标创建子类：sudo tc qdisc add dev eth0 parent 1:2 handle 20: netem delay 300ms loss 5%；最后用filter绑定IP：sudo tc filter add dev eth0 parent 1: protocol ip u32 match ip dst 192.168.10.5 flowid 1:2。
方法2：仅限制某端口（如游戏服务器UDP 7777）的出向流量
sudo tc qdisc add dev eth0 root handle 1: prio → sudo tc qdisc add dev eth0 parent 1:3 handle 30: netem delay 200ms loss 3% → sudo tc filter add dev eth0 parent 1: protocol ip u32 match ip dport 7777 0xffff flowid 1:3。
紧急恢复网络与验证效果
执行 sudo tc qdisc del dev eth0 root 可立即清除所有netem规则，网络秒级恢复正常；若误操作导致SSH断连，需物理访问或通过带外管理重启网络服务。
验证是否生效：在另一台机器上持续ping本机，观察 time= 值是否稳定抬升，再用 tcpdump -i eth0 port 22 抓包比对请求与响应间隔；丢包则可通过 ping -c 20 本机IP | grep "packet loss" 直接读取统计结果。
