论坛徽章:: 84

电梯直达

1楼 [收藏(0)] [报告]

发表于 2010-03-27 11:06 |只看该作者 |倒序浏览

如题一直没搞懂，每次抓包停止后，显示的统计信息里：\r\n6879 packets captured\r\n13759 packets received by filter #这个数总是上面抓包数的两倍的样子；\r\n0 packets dropped by kernel\r\n\r\n看不懂到底啥意思？过滤器收到的包为什么比抓到的包多一倍？\r\n\"packets captured\" 和 \"packets received by filter\" 两个概念到底是咋定义的？？

ssffzz1

广告杀手

论坛徽章:: 5

2楼 [报告]

发表于 2010-03-27 11:20 |只看该作者

贴出你所运行的TCPDUMP命令。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

yjh777

大富大贵

论坛徽章:: 84

3楼 [报告]

发表于 2010-03-27 22:31 |只看该作者

换个环境 (fedora 12, tcpdump 4.1, libpcap 1.0.0) 试了一下;\r\n\r\n83 packets captured\r\n83 packets received by filter\r\n0 packets dropped by kernel\r\n\r\n373 packets captured\r\n408 packets received by filter\r\n35 packets dropped by kernel\r\n\r\n试了多次：(packets captured) + (packets dropped by kernel) == packets reveived by filter\r\n\r\n\r\n好奇怪，suse 10上怎么是那种结果，，？

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

返回列表

Chinaunix › 论坛 › 备份版区 › 企业网管技术交流区 › tcpdump抓包后,显示的两个统计数据:抓包数和filter收包 ...

tcpdump抓包后,显示的两个统计数据:抓包数和filter收包数差距怎么那么大？没看明白 [复制链接]

浏览过的版块