用tcpdump抓不到的包，是不是就说明包未进入网卡

mxmkeep 2017-01-16 11:18:35

哈喽~~
请教下，在linux上，我用tcpdump抓不到的包，是不是就说明未进入网卡？
还是有可能进入了网卡，但tcpdump获取不到？

在对方机器抓包，是有ACK响应
但我方机器抓包，未收到ACK响应

这情况并不是一直出现，而是在压测到一定程度，但CPU还没空闲的情况下出现了
想确认是哪里出了问题~~~

...全文

2611 4 打赏收藏举报

写回复

4 条回复

切换为时间正序

请发表友善的回复…

发表回复

9527 2017-01-21

打赏
举报

回复

抓包时候用-s10000不要用 -s0试试，我之前也发现丢包

nswcfd 2017-01-20

打赏
举报

回复

OS漏掉包的可能性也是有的，tcpdump抓包结束后会报告miss掉多少packet。

shinerise 2017-01-17

打赏
举报

回复

用wireshark看看呗

哮浪 2017-01-17

打赏
举报

回复

不是发给你的数据～～

有以下链接tcp 0 0 xx.xxx.xxx.200:37868 xx.xxx.xxx.200:8912 ESTABLISHED这是同一主机上的连接，ifconfig查看本机IP如下：em1: flags=41xx.xxx.xxxT,RUNNING,MULTICAST> mtu 1500inet 10.100.120.200 netmask 255...

tcpdump默认只抓取一个包的前68或96个字节，如果要查看更多内容，需要加"-s number"选项，下面是整理的最常用的一些选项:[选项]-i any监听所有的网卡接口、用来查看是否有网络流量-i eth0 只监听eth0网卡流量-D 显示可用的接口列表-n 不解析成主机名(协议端口会以协议名进行显示，不显示实际端口)，本地IP地址会以主机名形式显示 (参数可以连写...

tcpdump [ -AdDefIKlLnNOpqRStuUvxX ] [ -B buffer_size ] [ -c 计数 ][ -C file_size ] [ -G rotate_seconds ] [ -F 文件 ][ -i 界面 ] [ -m 模块 ] [ -M 秘密 ][ -r 文件 ] [ -s snaplen ] [ -T 类型 ] [ -w 文件 ][ -W filecount ...

使用tcpdump的pcap-filter过滤器，可以准确抓包内数据，能用于多层协议封装的抓包业务场景。

linux系统有很多块网卡，可以用ifcongig -a打出来，你自己写的服务器一定要监听lo这块网卡，不要监听别的网卡，监听有回环地址的网卡真是直观的感受到了TCP三次握手和四次挥手，尽管我还有些东西没有看懂 ...

4,469

社区成员

17,458

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章