ZBLOG

ovs如何在不影响流量转发的前提下,使用tcpdump按照内层报文的源ip、目的ip、源端口、目的端口抓取br-phy桥bond_phy口的报文,举例说明

在不影响流量转发的前提下,使用tcpdump抓取br-phy桥bond_phy口的报文可以通过以下步骤进行操作:

  1. 在物理网卡(例如eth0)上启用混杂模式(promiscuous mode),以便能够捕获所有经过网卡的流量。可以使用以下命令来启用混杂模式:

    sudo ifconfig eth0 promisc
    
  2. 使用tcpdump命令来抓取指定条件的报文。根据你的需求,需要指定内层报文的源IP、目的IP、源端口和目的端口等条件。例如,要抓取源IP为192.168.1.10、目的IP为192.168.2.20、源端口为5001、目的端口为80的报文,可以使用如下命令:

    sudo tcpdump -i bond_phy '((src host 192.168.1.10 and dst host 192.168.2.20) and (src port 5001 and dst port 80))'
    
  3. 此时,tcpdump会开始监听并显示满足条件的报文。

请注意,在抓包期间可能会产生大量输出,建议在必要时限制抓包时间或者将输出重定向到文件中以便后续分析。

以上是一个简单示例,请根据实际需求调整过滤条件和接口名称。


内容由零声教学AI助手提供,问题来源于学员提问

本站部分文章来源于网络,版权归原作者所有,如有侵权请联系站长删除。
转载请注明出处:http://sdn.0voice.com/?id=2591

分享:
扫描分享到社交APP
上一篇
下一篇
发表列表
游客 游客
此处应有掌声~
评论列表

还没有评论,快来说点什么吧~

联系我们

在线咨询: 点击这里给我发消息

微信号:3007537140

上班时间: 10:30-22:30

关注我们
x

注册

已经有帐号?