Saya sedang menguji kinerja penangkapan aplikasi sniffer di Linux. Saya memiliki mesin Windows yang mengirimkan paket multicast UDP ke port capture dari sistem sniffer menggunakan iperf di 8Mbits / s. Saya menggunakan port yang sama dengan server iperf pada sistem sniffer untuk melihat berapa banyak paket yang dikirim. Tetapi ketika operasi selesai dan saya membuka file pcap dan melihat ringkasannya, Mbit / s pada Wireshark benar-benar berbeda. iperf mengatakan 8.1Mbps dan Wireshark mengatakan 12Mbits / s. Apakah ini bug di Wireshark? Atau saya melakukan sesuatu yang salah?
0
Jawaban:
iperf menangkap kecepatan data payload, yaitu data pengguna yang sebenarnya berguna yang dikirim ke dalam paket. Wireshark menangkap semua data dan overhead, termasuk data pengguna, ditambah header paket di sekitar data pengguna, dan header bingkai di sekitar paket.
sumber