我有一个 pcap 文件,使用Wireshark捕获,包含 2690 个数据包
我使用 tcpreplay 在界面上重放它,
但问题是tcpreplay中的尝试数据包的数量与wireshark中显示的数据包数量不同(更少)
#tcpreplay -i eth1 test.pcap
sending out eth1
processing file: /tmp/reloadtest4.pcap
Actual: 1826 packets (1634597 bytes) sent in 58.06 seconds.
Rated: 28153.6 bps, 0.21 Mbps, 31.45 pps
Statistics for network device: eth1
Attempted packets: 1826
Successful packets: 1826
Failed packets: 0
Retried packets (ENOBUFS): 0
Retried packets (EAGAIN): 0
1 回答
它可能是Tcpreplay中的错误,或者它可能是您捕获的问题 . 我建议记录问题here . 包括 tcpreplay -V 的输出 . 同时使用后缀 .txt 重命名数据包捕获,您将能够将其上传到该问题 .