tcpdump得到重复的包

本文主要是介绍tcpdump得到重复的包，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

tcpdump得到重复的包

问题描述

在使用tcpdump发现每个包都有两条记录。

1 IP 192.168.0.19 > 192.168.0.21: ICMP echo reply, id 23298, seq 13060, length 64
2 IP 192.168.0.19 > 192.168.0.21: ICMP echo reply, id 23298, seq 13060, length 64
3 IP 192.168.0.21 > 192.168.0.19: ICMP echo request, id 23298, seq 13061, length 64
4 IP 192.168.0.21 > 192.168.0.19: ICMP echo request, id 23298, seq 13061, length 64
5 IP 192.168.0.19 > 192.168.0.21: ICMP echo reply, id 23298, seq 13061, length 64
6 IP 192.168.0.19 > 192.168.0.21: ICMP echo reply, id 23298, seq 13061, length 64

问题分析

这是因为加了-i any，同一个包，被bond与物理接口都抓到了，因此有两条记录。

参考

https://access.redhat.com/solutions/3568351
https://danielmiessler.com/study/tcpdump/

这篇关于tcpdump得到重复的包的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！

---