首页 文章

tcpreplay,与pcap文件不同的包号

提问于
浏览
0

我有一个 pcap 文件,使用Wireshark捕获,包含 2690 个数据包
我使用 tcpreplay 在界面上重放它,
但问题是tcpreplay中的尝试数据包的数量与wireshark中显示的数据包数量不同(更少)

#tcpreplay -i eth1 test.pcap
 sending out eth1
 processing file: /tmp/reloadtest4.pcap
 Actual: 1826 packets (1634597 bytes) sent in 58.06 seconds.
 Rated: 28153.6 bps, 0.21 Mbps, 31.45 pps
 Statistics for network device: eth1
    Attempted packets:         1826
    Successful packets:        1826
    Failed packets:            0
    Retried packets (ENOBUFS): 0
    Retried packets (EAGAIN):  0

1 回答

  • 0

    它可能是Tcpreplay中的错误,或者它可能是您捕获的问题 . 我建议记录问题here . 包括 tcpreplay -V 的输出 . 同时使用后缀 .txt 重命名数据包捕获,您将能够将其上传到该问题 .

相关问题