iproute2接口统计异常：ip -s link与/proc/net/dev溢出计数不符

你观察到的这个差异其实是因为两个工具统计的是网络栈不同层面的溢出/丢弃事件，并不是ip link的输出不准确——只是它的统计范围和/proc/net/dev不一样。

核心差异点： #

• /proc/net/dev里的fifo字段：统计的是网络驱动硬件/底层驱动层的FIFO缓冲区溢出。当网卡硬件的接收FIFO缓冲区满了，来不及把数据包交给内核协议栈时，就会产生这个计数，属于非常底层的丢弃事件。
• ip -s link显示的overrun：统计的是内核协议栈层面的溢出。具体来说，是当内核的网络接收队列（比如sk_buff队列）满了，无法处理已经从驱动传递过来的数据包时，才会触发这个计数。

简单说：fifo是"网卡没来得及把数据包给内核"，overrun是"内核没来得及处理网卡给过来的数据包"——这是两个完全不同的环节。

如何验证真实的溢出情况？ #

如果想确认接口到底有没有底层溢出，可以用ethtool -S <你的接口名>查看驱动提供的详细统计，里面通常会有更细分的指标（比如rx_fifo_errors），这个数值和/proc/net/dev里的fifo应该是对应的，能帮你定位具体的溢出环节。

所以你并没有忽略什么，只是这两个工具的统计指标定义不同——你的推测（接口确实存在溢出）是对的，只是ip link的overrun不统计驱动层的FIFO溢出而已。

内容的提问来源于stack exchange，提问作者dorian