2011-04-07 53 views
3

如何打印哪些數據包被界面丟棄?PACKET DROPPED - 查找丟棄哪些數據包?

我有其中RX數據包被丟棄的界面,見下圖:

eth0  Link encap:Ethernet HWaddr DE:AD:BE:EF:42:46 
      inet addr:192.168.122.86 Bcast:192.168.122.255 Mask:255.255.255.0 
      inet6 addr: fe80::dcad:beff:feef:4246/64 Scope:Link 
      UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 
      **RX packets:10963521 errors:0 dropped:1006 overruns:0 frame:0** 
      TX packets:6221974 errors:0 dropped:0 overruns:0 carrier:0 
      collisions:0 txqueuelen:1000 
      RX bytes:3108701252 (2.8 GiB) TX bytes:3842229777 (3.5 GiB) 
      Interrupt:10 Base address:0xe000 
+0

你不能,因爲他們已經被刪除。你的問題沒有實際意義。 – EJP 2011-04-08 10:19:40

回答

1

在Windows中,您可以啓用丟棄數據包的日誌記錄:

步驟1.更改Windows防火牆配置:

auditpol.exe /set /SubCategory:"Filtering Platform Packet Drop" /failure:enable 

第2步。重新啓動防火牆服務

net stop MPSSVC 
net start MPSSVC 

有關http://technet.microsoft.com/en-us/library/cc754714(v=ws.10).aspx的更多信息。

+0

這不是丟棄原始問題的數據包的類型。它指的是捕獲網絡流量,但不能看到所有的數據包,因爲它們到達太快並且填滿了捕獲的數據包的緩衝區,所以有些數據包不能放入該緩衝區並用於捕獲程序。 – 2013-01-18 19:40:26