要在不影响流量转发的情况下,使用tcpdump抓取br-phy桥bond_phy口的报文,并按照内层报文的源IP、目的IP、源端口和目的端口进行过滤,可以采取以下步骤:
在交换机上创建一个镜像接口,将bond_phy口的流量镜像到该接口。可以使用命令如下:
ovs-vsctl -- --id=@p get port bond_phy -- \ --id=@m create mirror name=m0 select-all=true output-port=@p \ -- set bridge br-phy mirrors=[@m]
使用tcpdump命令捕获镜像接口上的流量,并添加过滤条件。
tcpdump -i <mirror_interface> -s 0 -n 'dst host <destination_ip> and src host <source_ip> and dst port <destination_port> and src port <source_port>'
其中,<mirror_interface>
是第一步中创建的镜像接口名称;<destination_ip>
和<source_ip>
分别代表目标IP和源IP地址;<destination_port>
和<source_port>
分别代表目标端口和源端口。
这样就能在不影响实际流量转发的情况下,抓取指定条件的报文了。
内容由零声教学AI助手提供,问题来源于学员提问