小编And*_*ner的帖子

是否有工具可以为每个 TCP 连接将数据包捕获文件（以 pcap 格式）拆分为单独的文件？（除了可能需要在捕获过程中运行两次的本地 shell 脚本......）。类似于wireshark的“跟随TCP流”但对于命令行（我担心wireshark在显示700 MB数据包捕获时会消耗大量内存）

我查看了tcpflow，但它似乎生成的文件比原始 pcap 文件大得多，而且它们似乎不是 pcap 格式。

我看到 (RHEL) 节点出现网络问题（数据包丢失），这似乎也通过 ifconfig 输出中“错误”和“帧”字段的非零计数来体现：

eth2      Link encap:Ethernet  HWaddr xx:xx:xx:xx:xx:xx  
          ...
          RX packets:277593775 errors:1049 dropped:0 overruns:0 frame:536

“错误”和“框架”的确切含义是什么？

编辑：输出ethtool eth2：

Settings for eth2:
        Supported ports: [ TP ]
        Supported link modes:   10baseT/Half 10baseT/Full 
                                100baseT/Half 100baseT/Full 
                                1000baseT/Full 
        Supports auto-negotiation: Yes
        Advertised link modes:  10baseT/Half 10baseT/Full 
                                100baseT/Half 100baseT/Full 
                                1000baseT/Full 
        Advertised auto-negotiation: Yes
        Speed: 1000Mb/s
        Duplex: Full
        Port: Twisted Pair
        PHYAD: 0
        Transceiver: internal
        Auto-negotiation: on
        Supports Wake-on: umbg
        Wake-on: d
        Current message level: 0x00000007 (7)
        Link detected: yes