标签：tcpdump   数据   操作   卸载   故障处理   开始   加载   网卡参数   x64   

环境

• centos 6.5 x64
• 83599ES 万兆网卡
• 旁路流量送到万兆网卡

升级万兆网卡驱动

重复过一万次的操作,一键搞定;这里有一个小细节,intel官网驱动有版本升级,之前的地址不能用了,重新更改地址,下载最新版的pf_ring

问题

可以看到网卡流量,但是使用tcpdump无法捕获数据包

处理过程

1. 怀疑pf_ring的模式问题,设置pf_ring模式无果
2. 为避免干扰,卸掉pf_ring模块
3. 完全卸载pf_ring
4. 干掉配置的网卡参数
5. 卸载驱动,加载原始驱动,正常
6. 怀疑驱动版本太高,找到老版本安装后,问题依旧
7. 开始正式对待这个事情,查看驱动支持的系统
8. 发现问题,因为centos的版本太低,最新驱动早已不支持6.5
9. 一路查看驱动的Readme,往下找到能兼容的版本
10. 问题解决

记一次脑残的故障处理-万兆网卡驱动升级

标签：tcpdump   数据   操作   卸载   故障处理   开始   加载   网卡参数   x64   

原文地址：https://www.cnblogs.com/dingtianwei/p/9691651.html