2011-04-07 102 views
3

如何打印哪些数据包被界面丢弃?PACKET DROPPED - 查找丢弃哪些数据包?

我有其中RX数据包被丢弃的界面,见下图:

eth0  Link encap:Ethernet HWaddr DE:AD:BE:EF:42:46 
      inet addr:192.168.122.86 Bcast:192.168.122.255 Mask:255.255.255.0 
      inet6 addr: fe80::dcad:beff:feef:4246/64 Scope:Link 
      UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 
      **RX packets:10963521 errors:0 dropped:1006 overruns:0 frame:0** 
      TX packets:6221974 errors:0 dropped:0 overruns:0 carrier:0 
      collisions:0 txqueuelen:1000 
      RX bytes:3108701252 (2.8 GiB) TX bytes:3842229777 (3.5 GiB) 
      Interrupt:10 Base address:0xe000 
+0

你不能,因为他们已经被删除。你的问题没有实际意义。 – EJP 2011-04-08 10:19:40

回答

1

在Windows中,您可以启用丢弃数据包的日志记录:

步骤1.更改Windows防火墙配置:

auditpol.exe /set /SubCategory:"Filtering Platform Packet Drop" /failure:enable 

第2步。重新启动防火墙服务

net stop MPSSVC 
net start MPSSVC 

有关http://technet.microsoft.com/en-us/library/cc754714(v=ws.10).aspx的更多信息。

+0

这不是丢弃原始问题的数据包的类型。它指的是捕获网络流量,但不能看到所有的数据包,因为它们到达太快并且填满了捕获的数据包的缓冲区,所以有些数据包不能放入该缓冲区并用于捕获程序。 – 2013-01-18 19:40:26