linux 下用ifconfig 查看网卡状态,发现eth0有RX有drop包,这是否说明内网硬件不正常.或者存在arp攻击?

ifconfig 显示接收丢包，一般来说是驱动申请不到足够的内存来存放收到的包

接收丢包统计在数据结构net_device_stats的下面这个字段中

unsigned long rx_dropped /* no space in linux buffers */

所以既不是硬件问题（否则根本收不到包），也不是arp攻击（驱动不管上层协议类型的），有可能是内存不够，但是不能确定，楼主可以查一下你网卡的驱动程序确认下

1、ethtool -S eth0(网卡名）|grep flow查看网卡上是否有因为网卡处理不了而丢包。

2、cat /proc/net/dev这个命令和ifconfig效果相同，查看drop包情况。

---