Ubuntu Sniffer能捕获的数据包数量是多少？

数量限制使用 -c 参数可以指定捕获的数据包数量，例如捕获 100 个包后自动停止：

sudo tcpdump -i eth0 -c 100 -w limited.pcap

Ubuntu Sniffer 能捕获多少数据包？

Ubuntu Sniffer 本身没有固定的上限，实际能捕获的包数取决于多种因素。使用者痛点还有对应的解决思路。

1️⃣ 硬件资源瓶颈

• 内存容量捕获的数据会暂存于内核缓冲区，内存不足会导致丢包或强制停止。
• CPU 性能高流量环境下CPU 需要实时解析每个数据包，慢速处理会导致缓存溢出。
• 网卡带宽 & 队列能力千兆、万兆网卡还有多队列驱动决定每秒可接收的包数。老实说，

2️⃣ 程序与文件程序限制

• 内核缓冲区大小可通过 /proc/sys/net/core/rmem_max 调整。
• 文件程序 inode 与单文件大小限制如 ext4 默认单文件最大 16 TB，需确保硬盘空间充足。
• 权限要求大多数抓包工具需要 root 权限，否则无法进入混杂模式。

3️⃣ 捕获配置与过滤规则

• -c 参数限定数量适用于只需快速定位问题的小规模抓取。
• BPF 过滤表达式精确过滤可以大幅降低捕获量，减轻程序压力。
• 缓冲区与批处理设置增大缓冲区可提高吞吐，但占用更多内存。