为什么other占这么大流量呢

zgxowb · 发表于 2008-6-3 10:59:49

　我在核心交换机上用科来抓了10多分钟包，发现无论是TCP还是UDP的other协议占有50%以上的流量，有时更高达90%，请问这部分流量是指那个应用造成的呢？

其中图1是总体协议流量图，图2是针对tcp中other协议具体的数据包流量情况

徐徐渐进 · 发表于 2008-6-3 11:36:27

other是系统不识别的应用，从图看应是在下载东西。

oldjiang · 发表于 2008-6-5 01:04:51

定位TCP-OTHER协议，看会话视图，按流量降序，根据端口找出进程，就知道是那个应用造成的了。