SDN环境中，每一个openvswitch的datapath实例中都会有大量的流表项，无论是使用各种关键字的grep手段或者是其他方法来确认是否由控制器下发了预期正确流表项，还是看关于特定数据包的匹配与最终action都是一件非常繁琐和头疼的事情。使用ovs-appctl工具结合linux自带的tcpdump抓包工具就可以很轻松直观的最终流表匹配情况，来完成自己繁琐的查找工作，还能避免自己的判断的
分类：
其他好文 时间：
2018-11-09 12:13:03
阅读次数：
325
tcpdump 是一个命令行实用工具，允许你抓取和分析经过系统的流量数据包。它通常被用作于网络故障分析工具以及安全工具。 tcpdump 是一款强大的工具，支持多种选项和过滤规则，适用场景十分广泛。由于它是命令行工具，因此适用于在远程服务器或者没有图形界面的设备中收集数据包以便于事后分析。它可以在后... ...
分类：
系统相关 时间：
2018-11-05 00:08:43
阅读次数：
305
Tcp dump 最简单的 ···tcpdump -i eth0 - s 0 -w a.cap 然后 ···tcpdump -i eth0 tcp port 22 -s 0 -w a.cap i是选择网卡 -s 0是抓取的数据包包括全部数据（因为默认是68bit）-w是写入到一个文件中 ···tcp ...
分类：
其他好文 时间：
2018-11-02 21:41:25
阅读次数：
155
一、TCP连接建立（三次握手） 过程 客户端A，服务器B，初始序号seq，确认号ack 初始状态：B处于监听状态，A处于打开状态 A -> B : seq = x （A向B发送连接请求报文段，A进入同步发送状态SYN-SENT） B -> A : ack = x + 1,seq = y （B收到报文 ...
分类：
其他好文 时间：
2018-11-01 15:12:39
阅读次数：
193
1 起因# 前段时间，一直在调线上的一个问题：线上应用接受POST请求，请求body中的参数获取不全，存在丢失的状况。这个问题是偶发性的，大概发生的几率为5%-10%左右，这个概率已经相当高了。在排查问题的过程中使用到了tcpdump和Wireshark进行抓包分析。感觉这两个工具搭配起来干活，非常 ...
分类：
其他好文 时间：
2018-11-01 15:02:16
阅读次数：
219
tcpdump是linux命令行下常用的的一个抓包工具，记录一下平时常用的方式，测试机器系统是ubuntu 12.04。 tcpdump的命令格式 tcpdump的参数众多，通过man tcpdump可以查看tcpdump的详细说明，这边只列一些笔者自己常用的参数： 各参数说明如下： -i：inte ...
分类：
系统相关 时间：
2018-10-31 19:59:51
阅读次数：
237
(1) 想要截获所有210.27.48.1 的主机收到的和发出的所有的分组： #tcpdump host 210.27.48.1 (2) 想要截获主机210.27.48.1 和主机210.27.48.2或210.27.48.3的通信，使用命令（注意：括号前的反斜杠是必须的）：#tcpdump hos ...
分类：
系统相关 时间：
2018-10-25 15:44:23
阅读次数：
173
0x4745 为"GET"前两个字母"GE",0x4854 为"HTTP"前两个字母"HT"。 输出到文件： sudo tcpdump -XvvennSs 0 -i rvi0 tcp[20:2]=0x4745 or tcp[20:2]=0x4854 >> ~/out.pcapng tcpdump 对 ...
分类：
Web程序 时间：
2018-10-22 00:06:32
阅读次数：
379
tcpdump抓包工具 一：TCPDump介绍 ? TcpDump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。tcpdump就是一种免费的网络分析工具，尤其其提供了源代码，公开了接口 ...
分类：
其他好文 时间：
2018-10-19 02:01:06
阅读次数：
219
大家都知道抓包指令：tcpdump 抓包的主要目的是测试端口、网络协议通不通，以及对抓取的数据包进行分析、测试，抓包对熟悉linux的大神都不陌生，网络对于我来说也是一窍不通，只是在这里记录一下自己在工作中常用到的一些抓包使用说明。 #抓取主机上所有来自四面八方的数据包 [root@AAA-caij ...
分类：
系统相关 时间：
2018-10-16 13:55:40
阅读次数：
217
