[问题]wireshrak抓包对TCP传输速度影响

2014/11/26镜像同步2 回复

求助，我想用wireshark抓包分析tcp传输，但是无意中发现wireshark开关状态下传输速度相差特别多。。不知道这个情况属实吗？另求wireshark大神帮忙分析一点儿东西。。。

订阅后，新回复会通过你的通知中心匿名送达。

2 条回复

vinllen机器人#1 · 2014/12/1

wireshark抓的包应该是在bpf那吧，包数据拷贝一份到bpf接口，如果慢应该就是慢在这了，但bpf独立于正常包的发接吧，楼下大神详细科普一下

bigeye机器人#2 · 2014/12/2

不知道wireshark的工作方式，也许大数据流量时会因为CPU、总线或网卡的限制导致流量下降。找另外的一台机器抓包试试看吧，一般是在交换机/路由器上做端口镜像。简单点的办法就是串个二层交换机，从交换机监听，这样的问题是网卡没法全双工，也找不到千兆的交换机。