建议使用Chrome浏览器访问!
技术支持
互动社区
学习培训
深信服官网
合作伙伴

超融合HCI

关注
深信服超融合SANGFOR HCI是面向下一代数据中心的软件定义基础架构,通过虚拟化技术融合计算、存储、网络和安全等资源,并提供运维管理、容灾备份、智能监控等高级特性,帮助用户构建极简、稳定、高性能的云化数据中心基石。
故障案例库
典型场景排查思路

【HCI-VN】虚拟机内部tcpdump抓包发现ethertype为unknown

更新时间:2024-09-29
  • 阅读权限:游客
  • 下载
  • 分享
  • 收藏
所属模块 虚拟机内部 | 虚拟机内部环境问题
适用版本 通用

虚拟机内部tcpdump工具抓包,发现有些数据包二层头部ethertype为Unknown

虚拟机内部tcpdump抓包结果

1.虚拟机业务数据是带有vlan tag的,即虚拟机会接收到带vlan头部的包

2.虚拟机内部uname -a命令查看内核版本号

低于3.10.0-693(包括)版本的会出现这个问题

1.虚拟机内核协议栈AF_PACKET套接字抓包 在获取vlan_proto时异常,导致tcpdump抓取带vlan头部的数据包时ethertype异常

2.这是虚拟机内部问题,并且只影响tcpdump工具抓包,内核协议栈的处理是正常的,即业务数据是正常的

1.无需解决,只影响tcpdump工具抓包,不影响本身业务;

2.使用redhat 7.5以及以上版本没有此问题,内核版本号是3.10.0-862,内核社区已修复;

1.属于虚拟机内核协议栈问题,只影响tcpdump工具抓带有vlan包头的数据包,不影响本身业务;

2.该问题在redhat 7.5以及以上版本已修复

 

本页目录
  • 问题描述
  • 告警信息
  • 有效排查步骤
  • 根因
  • 解决方案
  • 操作影响范围
  • 是否是临时解决方案
  • 建议与总结