使用 tcpdump 查找接口错误

使用 tcpdump 查找接口错误

我正在寻找导致接口丢失数据包的原因:

      RX packets:9064457 errors:0 dropped:4736 overruns:0 frame:0
      TX packets:6388938 errors:0 dropped:0 overruns:0 carrier:0

我知道这不是防火墙的问题,因为它在到达防火墙之前就被丢弃了。

我使用以下命令创建了一个转储文件:tcpdump -n -s0 -w interface_errors.pcap -i eth1

然后我尝试用 tshark/tcpdump 分析(重放)这个转储:

      tshark -r interface_errors.pcap not ip and not ipv6 and not arp

通过这个,我基本上只能从一些 Windows 机器上获得一些 LLDP 多播、IPX 数据包。有没有办法进行进一步调试以确定接口上这些错误的根本原因?

谢谢

相关内容