sniffer抓包的数据包，请高手帮忙指点一下

lbngmop · 发表于 2013-4-1 18:56:36

用sniffer抓包，专家中提示：too many retransmission
在解码界面中，同一个Ip Identification 的数据包都显示2个，这是什么问题，接下来该怎么分析

L.Jonsson · 发表于 2013-4-2 09:15:42

看这样子，应该是镜像数据重复了吧

steve-zhu · 发表于 2013-4-2 09:19:23

同一个Ip Identification 的数据包都显示2个，说明你镜像的数据源有问题，每个数据包都抓了两次；这同时也影响了专家系统的重传诊断。
通常重传较多说明网络传输质量下降，存在丢包现象，建议你先调整镜像配置，避免重复抓包，然后再看看是否还有大量重传诊断，再判断是否网络传输有问题。

lbngmop · 发表于 2013-4-2 09:35:53

谢谢回复，我的数据源是vlan ，不应该是源的问题吧，还可以怎么排查

steve-zhu · 发表于 2013-4-2 09:49:41

4# lbngmop
是2层交换机的一个Vlan双向流量镜像吧？数据包进入交换机被抓一次，从上联口发出再被抓一次。
你可以改成RX入站镜像，就不会有这个现象了。

lbngmop · 发表于 2013-4-2 11:34:49

OK，好谢谢，我按照你说的方法再次抓下包看看，，，非常感激，，
还有一个问题:too many retransimission是什么原因，怎么进一步检测

IT精英 · 发表于 2013-4-2 11:36:53

5# steve-zhu

谢谢！！！

steve-zhu · 发表于 2013-4-2 16:41:35

OK，好谢谢，我按照你说的方法再次抓下包看看，，，非常感激，，
还有一个问题:too many retransimission是什么原因，怎么进一步检测
lbngmop 发表于 2013-4-2 11:34

too many retransimission就是重传太多，数据包抓重了专家系统把它当成重传了。如果调整之后还有很多这种诊断，就说明网络传输质量有问题了（拥塞、丢包之类的）。