在10Gbps及以上高速网络环境中使用tcpdump时，常遇到内核丢弃数据包的问题。本文介绍两种解决方法：一是限制抓包大小，如使用-s80参数；二是扩大缓冲区容量，通过-B参数实现。
在高速网络（10Gbps及以上）中运行tcpdump，XXX packets dropped by kernel是十分常见的现象。有两个方法缓解，都是在缓冲区方面下功夫：
1. 使用-s参数，比如-s 80，这样每个包只抓40个字节。
2. 使用-B参数，增加缓冲区大小。
缓解tcpdump丢包的方法
最新推荐文章于 2023-11-20 15:52:29 发布
扫一扫
2023
评论
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
