* mercoledì 25 agosto 2004, alle 12:33, dragonlair@xxxxxxxxx scrive:
> Salve a tutti, sto cercando di capire come funziona il comando tcpdump,
> ma ci sono alcune cose che non mi sono chiare. Dalla pagina di manuale
> ho letto che il comando tcpdump, una volta terminata la propria esecuzione,
> stampa a video i pacchetti ricevuti attraverso una specifica nic e i pacchetti
> droppati dal kernel. Ok droppati, ma per quale motivo? Cioe' il kernel non
> ha potuto gestire quei pacchetti per mancanza di un buffer in cui inserirli
> in attsa di altre elaborazioni, oppure non e' riuscito a gestire tutti gli
> interrupts che gli sono arrivati dalla scheda di rete ricevente o che altro?
La prima.
packets ``dropped by kernel'' (this is the number of
packets that were dropped, due to a lack of buffer space, by the packet
capture mechanism in the OS on which tcpdump is running, if the OS
reports that information to applications; if not, it will be reported as
0).
--
Maurizio - Tannoiser - Lemmo
Founder Member of ERLUG http://erlug.linux.it
-------------------------------------------------------------------------------
Forrest: "You killing humans now?"
Buffy: "Not yet. Beating you senseless should do just fine."
--Buffy the Vampire Slayer: The Yoko Factor
|