如何检查CentOS是否Dropped

如何检查CentOS系统“Dropped”问题（数据包丢弃）

“Dropped”在CentOS网络语境中通常指数据包在传输过程中被丢弃，可能由网卡故障、内核参数配置不当、系统资源不足或网络配置错误等原因引起。以下是系统化的检查步骤：

1. 检查网络接口状态与丢包统计

使用ip或ifconfig命令查看网络接口的运行状态及丢包计数，这是判断“dropped”的基础。

• ip addr show：显示所有网络接口的状态（需为UP）、IP地址及MAC地址。若接口状态为DOWN，则需启用接口（如sudo ifup eth0，eth0为接口名）。
• ip -s link show <接口名>：查看接口的详细统计信息，重点关注rx_drop（接收丢包）、tx_drop（发送丢包）计数。例如：

  ip -s link show eth0
  

  输出中的dropped字段数值若持续增长，说明存在丢包问题。

2. 使用ethtool查看网卡高级统计信息

ethtool可获取网卡的底层丢包原因（如接收缓冲区满、CRC错误等）。

• 安装ethtool（若未安装）：

  sudo yum install ethtool -y
  

• 查看网卡统计信息（以eth0为例）：

  sudo ethtool -S eth0
  

  重点关注以下指标：
  • rx_no_buffer_count：接收缓冲区满导致的丢包；
  • rx_errors：接收错误总数；
  • tx_fifo_errors：发送FIFO缓冲区错误。
    若这些指标数值较高，需调整网卡缓冲区大小或排查硬件问题。

3. 查看系统内核网络统计信息

netstat或ss命令可统计网络层的丢包情况（如连接跟踪表满、路由错误等）。

• netstat -s：显示网络协议的详细统计信息，搜索“dropped”关键字。例如：

  netstat -s | grep -i dropped
  

  若输出中包含“ip_conntrack: table full, dropping packet”，说明连接跟踪表已满。
• ss -s（更现代的工具）：替代netstat，查看socket统计信息：

  ss -s
  

4. 检查系统日志定位丢包原因

系统日志会记录丢包的具体原因（如硬件错误、内核错误、防火墙拦截等）。

• journalctl：查看实时系统日志（推荐）：

  sudo journalctl -n 100 | grep -i dropped
  

• dmesg：查看内核环缓冲区日志（历史错误）：

  dmesg | grep -i dropped
  

  常见日志关键词：conntrack table full（连接跟踪表满）、buffer full（缓冲区满）、NIC error（网卡错误）。

5. 使用tcpdump抓包分析丢包位置

tcpdump可捕获网络数据包，帮助定位丢包发生在哪一环节（如本地发送、网络传输、远程接收）。

• 安装tcpdump：

  sudo yum install tcpdump -y
  

• 抓取特定网卡的所有ICMP数据包（测试连通性）：

  sudo tcpdump -i eth0 icmp -n
  

• 抓取UDP端口161（SNMP）的数据包（若有SNMP服务）：

  sudo tcpdump -i eth0 udp port 161 -n
  

  将数据包保存到文件（-w选项）后可使用Wireshark等工具进一步分析。

6. 检查连接跟踪表状态（若涉及NAT/防火墙）

若系统启用了iptables/nftables或firewalld的NAT功能，连接跟踪表满可能导致丢包。

• 查看当前连接跟踪数量及最大值：

  cat /proc/sys/net/netfilter/nf_conntrack_count
  cat /proc/sys/net/netfilter/nf_conntrack_max
  

  若count接近max，需增大nf_conntrack_max：

  sudo sysctl -w net.netfilter.nf_conntrack_max=100000
  

  永久生效：编辑/etc/sysctl.conf，添加：

  net.netfilter.nf_conntrack_max = 100000
  

  然后执行sudo sysctl -p使配置生效。

7. 监控系统资源使用情况

系统资源不足（如内存、CPU）可能导致内核无法处理数据包，引发丢包。

• top/htop：实时查看CPU、内存使用率。若内存占用过高，需优化应用程序或增加内存。
• free -m：查看内存使用情况（重点关注available字段，表示可用内存）：

  free -m
  

• df -h：查看磁盘空间使用情况（若根分区空间耗尽，可能导致进程崩溃）：

  df -h
  

通过以上步骤，可全面检查CentOS系统的“dropped”问题，定位具体原因并采取相应措施（如调整内核参数、更换网卡、优化防火墙规则等）。若问题持续存在，建议收集sosreport（系统诊断报告）联系专业技术支持。