Tcpdump抓报方式不同造成丢包率迥异的问题！

tqkangkang

在一台安装Linux 内核版本为2.6.14 的浪潮服务器上，在1000M链路上用Tcpdump抓报时，若把数据包保存到文件则丢包率在5%左右，然而若直接把包的信息显示在屏幕上时丢包率大于50%！！请教这是问什么呢？谢谢

depthblue_xsc

到屏幕的话可能是占用CPU太高了

qtdszws

tcpdump使用af_packet协议抓包，该协议把匹配的包发往套接字的接收队列，然后触发tcpdump去接收，即复制到用户层,并处理.

如果tcpdump来不急处理，队列满，packet协议就丢包.

因此丢包率和tcpdump处理包的速度有关。

显示显然比直接写文件费事多了，丢包概率大是正常的。

springwind426

屏幕是字符设备，写入是很慢的

注意，在linux中所有设备的操作都是当作文件来处理的。