Вопросы Теги

размер файла tcpdump == транспортный размер?

Это может быть вызвано неправильной настройкой сети или Виртуального Сервера ПК или рабочего виртуального ПК.

Я предполагаю, что это - доменный вход в систему.

Необходимо зафиксировать параметры сети.

3
задан 10 August 2012 в 08:22
2 ответа

Да, возможно, не обязательно.

Файл pcap - это не просто побайтовое представление отправленного / полученного трафика. Неточности могут быть вызваны следующими факторами:

  • накладные расходы на файл pcap. Например, каждый пакет имеет метку времени.
  • Несоответствие импеданса между представлением pcap о «пакете» и вашим пониманием того, что составляет «пакет». Файл pcap будет содержать все, включая заголовок канального уровня, который редко считается частью разрешенного клиентом трафика для целей выставления счетов.
  • Отсутствующие пакеты. Уровень pcap не гарантирует, что все пакеты действительно будут переданы tcpdump. Многие пакеты могли быть отброшены (по разным причинам), и они не будут входить в подсчет, который вы видите.
7
ответ дан 3 December 2019 в 05:05

Я бы сказал да. Насколько я понимаю, писатель (-w) записывает пакеты побайтно в /tmp/dump.dmp. Но я уверен только на 80% ...

Это также будет включать информацию заголовка, но это должно быть вычислено в статистике пропускной способности.

1
ответ дан 3 December 2019 в 05:05

Теги

Похожие вопросы