使用网络分析系统时造成丢包的原因

永远 · 发表于 2006-4-26 10:35:21

偶是某网络分析系统的用户
但在抓包完了之后，偶经常发现有很多丢包的问题
请问大虾们，造成丢包的原因是什么呢？？？？？
大家讨论一下吧！！！！！
加急！！！

菜鸟人飞 · 发表于 2006-4-26 10:42:12

系统丢包，表示这些数据包应该被捕获但没有被捕获。
其原因可能有：
1.网络流量太大，超过了分析软件所能承受的最大值；
2.并发会话太多，超过了分析软件所能承受的最大值；
3.安装系统的主机资源消耗过大；
4.分析软件消耗资源过大；
5.待加。。。

永远 · 发表于 2006-4-26 10:44:43

版猪，偶不知道什么是并发会话哦？？？？
解释！

booshy · 发表于 2006-4-26 10:51:10

一些硬件也会造成丢包。
比如交换机
如果交换机只能处理100M
但网络的流量为1000M
这样也是会造成丢包滴

菜青虫 · 发表于 2006-4-26 11:36:26

简单点说就是最大会话数。

一个并发会话数代表一台机器打开的一个窗口或者一个页面。那么内网中一台机器同时开很多页面，并且聊天工具或者网络游戏同时进行着，那么这一台机器占用的会话数就会有几十到几百不等。内网中同时在线的机器数量越多，需要的会话数就越多。

永远 · 发表于 2006-4-26 17:53:26

呵呵
谢谢版猪！
谢谢booshy！
谢谢菜青虫！
我才能在将来拿到sniffer大师级认证

wfu_liuxh · 发表于 2006-5-15 23:30:46

不过我以为使用网络分析系统时，即便有一定丢包不会影响分析吧？

菜鸟人飞 · 发表于 2006-5-16 10:05:42

原帖由 wfu_liuxh 于 2006-5-15 23:30 发表
不过我以为使用网络分析系统时，即便有一定丢包不会影响分析吧？

在网络分析中，如果丢弃了数据包，则分析系统统计到的数据包将会不完整，从而对系统的分析结果产生影响，如果能够做到不丢包，当然是最好的。
但是分析系统的能够处理的数据包总是有限的，所以流量太大的情况时，有一定的丢包也是不可避免的。

peterhu318 · 发表于 2006-7-12 00:36:21

可以试着调整一下capture buffer的大小（调高），Ethereal默认值是1M，如果出现丢包，可调整为4M试一下。
仅供参考。