Netexpert FAQ 网络分析专家学习建议入口 @netexpert成员申请指南
网络分析时代 netexpert积分规则的说明 Netis招贤纳士(2008年11月22日更新)
发新话题
打印

[案例分析] 请问sniffer抓包会不会溢出

请问sniffer抓包会不会溢出

我在网关设备上做了port mirroring,流量大概在400M/s左右,能抓到dns的request包,抓不到response包,请问sniffer抓包会不会溢出。
说明:dns在我的网关设备上有static NAT。

TOP

sniffer默认的缓存只有8M,你这么大的流量,肯定抓不了几个包的。
不过你可以通过软件上修改缓存大小!

TOP

最大可以调节到384M
附件: 您所在的用户组无法下载或查看附件

TOP

楼主的环境 Portable恐怕不能胜任 除非安装Portable的性能绝佳
估计吊包的可能性比较大
Making Networks and Applications Perform

TOP

400M/s?这么大的流量,软件Sniffer pro肯定承受不了的,丢包是必然的。但楼主说问题是只看到Request包,看不到response包,俺觉得可能做镜像时只做了单向的镜像。
Laden:一种办法是靠我们,打死更多你们的人,这是我们的职责,我们的兄弟们正在实施中;一种办法是靠你们。我邀请你们皈依伊斯兰教。Bush:我有神的肩膀让我哭,我常常哭。身为总统,我哭得肯定比你想象的多。

TOP

设置为mac地址就可以抓到response包了;即使是被覆盖掉,也可以抓到包的

TOP

说到这个缓存的问题。平常都没有注意,哪位可以说说一般是根据什么情况设置的。是依据流量的大小来设置的吗?还是其他的呢?

TOP

,呵呵,那么大流量

TOP

我这边都没流量

TOP

发新话题
版块跳转