本发明公开网络抓包定位故障的方法及相关装置，可以通过部署在容器Docker和/或虚拟机操作系统的Agent客户端，采集获得多个主机的数据信息；通过部署在各所述主机两两之间的中间节点上的网络探针，采集获得相应多个所述中间节点的数据信息；对各所述数据信息进行分析，生成网络拓扑图；当任一所述主机出现网络连接故障或者数据传输故障的情况时，根据所述网络拓扑图确定故障排查范围，并根据所述故障排查范围内当前的各所述数据信息，确定故障原因。本发明可以通过建立网络拓扑图，当出现故障时先确定排查范围，再抓取排查范围内的信息并确定故障原因，无需盲目地抓取大量信息和数据包，效率较高且准确率较高。