缓存限制导致相关数据包丢失

xcjo0 · 发表于 2011-6-9 10:33:57

在使用科来政府旗舰版的时候，发现只要把数据包缓存设置成100M左右，双击打开数据包时就会出现“缓存限制导致相关数据包丢失”，各位有没有遇到过？这个和内存有关系吗？

而且在某些数据流量较大的时候，设置成16M数据包缓存也会出现“缓存限制导致相关数据包丢失”的提示

数据包保存方式是“自动保存数据包”—分割多个文件，保存为分析也会提示缓存限制导致相关数据包丢失

安装机器是2G内存，windows7 系统，剩余600M以上内存

请教各位，非常感谢！！！

图片见附近

xcjo0 · 发表于 2011-6-9 10:35:45

而且大家看TCP下面的时序图，怎么不显示呢？
请教！

raydragon2008 · 发表于 2011-6-9 11:39:06

缓存大小只和显示的数据包的数量有关系，如果你设置了保存到本地硬盘，数据包是不会丢失的。出现这个提示是因为缓存中的数据包已经被后来的冲掉了，找到相应的数据包并打开就可以正常分析了。

xcjo0 · 发表于 2011-6-9 20:33:23

3# raydragon2008

那怎么找到相应的数据包并打开呢？
谢谢

iamstrong · 发表于 2011-6-9 22:58:24

这个弄没了，可不是什么好事。

--------------------------------------------------------------
He who makes no mistakes makes nothing.
nike free run 2,nike lunarglide+2,nike lunar eclipse

raydragon2008 · 发表于 2011-6-10 17:35:52

4# xcjo0

你的数据包是按大小还是时间排列的？可以根据时间找到相应的数据包进行小范围精确分析

xcjo0 · 发表于 2011-6-18 11:16:24

6# raydragon2008
数据包是抓前就设置的保存所有数据包，而且是单个文件，抓下来将近4个G了，就是个别文件那样提示，不知道

nsexpert · 发表于 2011-6-21 23:17:01

科来的这些视图中，能显示的数据和缓存的设置有直接关系，在相同流量的情况下，缓存越大，能显示的数据就会越多。
楼主在使用时，不论设置成100还是16M，都出现缓存限制导致相关数据包丢失的提示，说明当前你的流量较大，由于循环缓存的原因，后来的数据包将早的数据包冲掉了，所以看不到。

建议楼主在捕获前设置保存数据包时，使用分割保存为多个数据包，同时可按照时间进行分割，这样便于分析。

缓存限制导致相关数据包丢失

本帖子中包含更多资源