tcp 太多重传怎么解决!

premiumhe · 发表于 2006-11-1 10:42:16

请教tcp 重传怎么解决!(如图)

[ 本帖最后由 premiumhe 于 2006-11-1 10:45 编辑 ]

premiumhe · 发表于 2006-11-1 10:49:45

图1TCP太多重传直接导致图2的发送字节数以万计增长.

请各位高手发表高见!

lingyungong79 · 发表于 2006-11-1 10:50:12

TCP太多重传有无主机被ARP欺骗的可能？？？？
一般能引起TCP太多重传的原因有那些？？

premiumhe · 发表于 2006-11-1 16:01:28

怎么没有人给我解答,等候中.........................

KelvinFu · 发表于 2006-11-1 16:18:34

TCP太多重传的原因可能有以下几点：

1. 交换机或路由器过载致使TCP包或确认包丢失；
2. 接收端对TCP包的确认速度太慢，致使发送端超时重发。
3. TCP数据包在传输过程中丢失或损坏；
4. 分段后的TCP包的某个分段丢失或损坏；
5. 接收端缓存溢出；
6. 发送端和接收端之间的传输距离太远或传输速度太慢　

TCP重传和ARP欺骗联系不上啊！工作的OSI层次不同，

premiumhe · 发表于 2006-11-1 17:49:00

感谢,以前用Netscreen防火墙的时候好像没有么大的数据流量,现在用的是思科2610的路由,是不是这方面没有调好?

nhao · 发表于 2007-8-1 15:06:47

是啊，这个好复杂呀。

paw · 发表于 2007-8-1 15:12:24

这个要结合来看，首先看重传的数据包源和目的IP都是哪些

如果都是相同一个源或目的地的，如：某客户端在用下载软件，那NAT数多了，很容易导致数据重传的。

如果对应了很多个内网IP，那也要看是否滥用下载软件。

最后就是网关负载过大。

我只能从表面现象解释，学术不精。

paw · 发表于 2007-8-1 15:18:20

你可以点一下“TCP重传数据包” ，然后看下面显示的事件，然后把源IP和目的IP进行排序一下就可以看得更清楚了。

ppp2 · 发表于 2007-8-2 10:18:51

我这边的现像就是TCP太多重传,分析可能是: 网关负载过大滥用下载软件

songtt77 · 发表于 2007-8-4 19:23:50

原帖由 paw 于 2007-8-1 15:12 发表
这个要结合来看，首先看重传的数据包源和目的IP都是哪些

如果都是相同一个源或目的地的，如：某客户端在用下载软件，那NAT数多了，很容易导致数据重传的。

如果对应了很多个内网IP，那也要看是否滥用下载 ...

我同意这个老兄的话，应该是网关负荷太大的原因。封一下下载软件就好了。

xinya225 · 发表于 2007-8-11 09:09:57

我住的着个地方也是这问题,好象是他的路由器有问题,据#5朋友所说,一般都是本地路由器的过

qzyuanmu · 发表于 2007-8-11 11:54:14

网络流量太大了，建议查下流量高的几台机器，