Linux Tcpdump抓包出现大量TCP Retransmission

心若寒江雪

网络环境：
Host01:172.17.4.2(有p1p1,p1p2两块光网卡，使用mode1的方式)

1. root@Host01:~# cat /proc/net/bonding/bond0                                    
   
2. Ethernet Channel Bonding Driver: v3.7.1 (April 27, 2011)
   
3. 
   
4. Bonding Mode: fault-tolerance (active-backup)
   
5. Primary Slave: None
   
6. Currently Active Slave: p1p1
   
7. MII Status: up
   
8. MII Polling Interval (ms): 100
   
9. Up Delay (ms): 0
   
10. Down Delay (ms): 0
    
11. 
    
12. Slave Interface: p1p1
    
13. MII Status: up
    
14. Speed: 10000 Mbps
    
15. Duplex: full
    
16. Link Failure Count: 0
    
17. Permanent HW addr: a0:d3:c1:f7:4e:60
    
18. Slave queue ID: 0
    
19. 
    
20. Slave Interface: p1p2
    
21. MII Status: up
    
22. Speed: 10000 Mbps
    
23. Duplex: full
    
24. Link Failure Count: 0
    
25. Permanent HW addr: a0:d3:c1:f7:4e:64
    
26. Slave queue ID: 0

复制代码

1. root@Host01:~# ifconfig
   
2. bond0     Link encap:Ethernet  HWaddr a0:d3:c1:f7:4e:60  
   
3.           inet addr:172.17.4.2  Bcast:172.17.4.255  Mask:255.255.255.0
   
4.           inet6 addr: fe80::a2d3:c1ff:fef7:4e60/64 Scope:Link
   
5.           UP BROADCAST RUNNING MASTER MULTICAST  MTU:1500  Metric:1
   
6.           RX packets:11855 errors:0 dropped:826 overruns:0 frame:0
   
7.           TX packets:4370 errors:0 dropped:0 overruns:0 carrier:0
   
8.           collisions:0 txqueuelen:0
   
9.           RX bytes:11734924 (11.7 MB)  TX bytes:364610 (364.6 KB)
   
10. 
    
11. em1       Link encap:Ethernet  HWaddr ec:b1:d7:8a:4e:60  
    
12.           inet addr:192.168.1.139  Bcast:192.168.1.255  Mask:255.255.255.0
    
13.           inet6 addr: fe80::eeb1:d7ff:fe8a:4e60/64 Scope:Link
    
14.           UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
    
15.           RX packets:15697 errors:0 dropped:0 overruns:0 frame:0
    
16.           TX packets:14516 errors:0 dropped:0 overruns:0 carrier:0
    
17.           collisions:0 txqueuelen:1000
    
18.           RX bytes:2307800 (2.3 MB)  TX bytes:12946385 (12.9 MB)
    
19.           Interrupt:16
    
20. 
    
21. lo        Link encap:Local Loopback  
    
22.           inet addr:127.0.0.1  Mask:255.0.0.0
    
23.           inet6 addr: ::1/128 Scope:Host
    
24.           UP LOOPBACK RUNNING  MTU:65536  Metric:1
    
25.           RX packets:2 errors:0 dropped:0 overruns:0 frame:0
    
26.           TX packets:2 errors:0 dropped:0 overruns:0 carrier:0
    
27.           collisions:0 txqueuelen:0
    
28.           RX bytes:168 (168.0 B)  TX bytes:168 (168.0 B)
    
29. 
    
30. p1p1      Link encap:Ethernet  HWaddr a0:d3:c1:f7:4e:60  
    
31.           UP BROADCAST RUNNING SLAVE MULTICAST  MTU:1500  Metric:1
    
32.           RX packets:11029 errors:0 dropped:0 overruns:0 frame:0
    
33.           TX packets:4370 errors:0 dropped:0 overruns:0 carrier:0
    
34.           collisions:0 txqueuelen:1000
    
35.           RX bytes:11679722 (11.6 MB)  TX bytes:364610 (364.6 KB)
    
36.           Interrupt:16 Memory:93800000-93ffffff
    
37. 
    
38. p1p2      Link encap:Ethernet  HWaddr a0:d3:c1:f7:4e:60  
    
39.           UP BROADCAST RUNNING SLAVE MULTICAST  MTU:1500  Metric:1
    
40.           RX packets:826 errors:0 dropped:826 overruns:0 frame:0
    
41.           TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
    
42.           collisions:0 txqueuelen:1000
    
43.           RX bytes:55202 (55.2 KB)  TX bytes:0 (0.0 B)
    
44.           Interrupt:17 Memory:94800000-94ffffff

复制代码

Host02:172.17.1.1(具体内容没有列出，在这里只是通过这个进行测试)

组网方式：
两台7K核心使用VPC技术，两台服务器的两块光卡分别连接两台7K

Host01 scp Host2的一个软件包到本地，在Host01上使用tcpdump来抓包分析

方式1:
单独抓取HOST01的P1P1网卡
tcpdump -i p1p1 host 172.17.1.1 -vv -s 0 -w /tmp/p1p1.cap   

发现没有错误(与此同时是我也同时抓取了p1p2，但是因为p1p2是backup，所以没有数据包过来)

方式2:
单独抓取的所有网卡
tcpdump -i any host 172.17.1.1 -vv -s 0 -w /tmp/any.cap   

dhhb

host1, host2,两台机器都tcpdump, host1 传的包，到底是在host2没有收到，还是 host2收到后，应答host1的包，host1没有收到.
这要具体分析这两种情况.

心若寒江雪

tcpdump -i any host 172.17.4.2 -vv -s 0 -w /tmp/4444.cap


tcpdump -i any host 172.17.1.1 -vv -s 0 -w /tmp/any01.cap


Host01这边如果使用any就会看到很多重传，Host02那边没有看到重传包

回复 2# dhhb


   

dhhb

1.host1都收到了dup ack, 说明host2肯定重传了，从时间看，dup ack/ retransmission的时间很接近，不像是超时导致的.

2.如果怀疑是mode 1导致的，可以试试换成mode 6.

chen709372733

请问大师，这个重传的问题解决了吗，什么问题，我的也出现了，不知道怎么处理，能否告诉一下，谢谢