请问drops/s丢弃数指的是什么？

zmc837

今天我对其中的一个vlan进行镜像抓包，发现drops/s（丢弃率）为11%，平时都是0%的，网络故障体现为：上网速度奇慢，甚至上不了，tcp协议重传比较多，交换机面版指示灯基本不闪动，ping网关，dns都没有丢包现象，很正常，镜像抓包，发现没有病毒影响网络的迹象，后来我重启交换机，网络恢复正常，但过了一段时间又出现了这个现象，是不是硬件故障（过热）引起的呢？请教了！

附加说明：
　　网关：192.168.3.1
本机地址：192.168.3.252
交换机：华为2026c-si
镜像布置位置正确：

－－－－－－－－－－－－－－－－－－－
附带抓包

[ 本帖最后由 zmc837 于 2006-9-29 11:38 编辑 ]

zmc837

发帖那么久了，没人热心点吗？

andllen

在本区里我只支持科来.你这包得丢到另一个区里去.

菜鸟人飞

有点忙，没有来得及看你的数据包。

一般drop（丢包）的原因是，你的分析软件（这里是Sniffer pro）忙不过来，即网络中的数据包太多，而分析软件无法处理，从而丢弃。这些数据包是应该捕获但由于忙不过来而被分析软件所丢弃的。

很明显，出现这种情况，网络中传输的数据会非常之多，而你上网速度奇慢，则可能是由它引起。

但我并不认为是硬件的原因，我想可能问题还是出在软件上，攻击（并非只有病毒攻击）的可能性非常大。

andllen

你的华为3d0A层交换要是不是有什么广播设置7281 and ba9f这两个电脑.

artico

丢数据一般是传输的数据有错误引起，比如信号受干扰；设备的不良当然也会导致产生于错误数据，或者根本就不能接受正确数据包。
数据样本里面没看没什么东西，不过MAC地址为HUAWEI409BBB数据包有点问题：ID相同，TTL为1。所以还是Lz自己检查看看

zmc837

感谢各位热心，处理的方法就是重启交换机，已经是第二天了，网络现在比较正常。

本人也是很支持科来，它是我们国产的好软件，唯一觉得不方便的原因是因为它不能像sniffer pro那样，在不用抓包的情况下实时监控网络活动状况和抓包之后能很方便地根据需要从抓包出来的数据中过滤提取感兴趣的数据包分析，这两点是科来没有的功能呢？还是我没有深入了解科来呢？请明示，我现在基本上是两个结合着用，互相补充。