本帖最后由 步荣不说话 于 2020-8-24 22:19 编辑
【抓包场景】在平常抓包排障的时候,是否有遇到过AF是“透明”或者“虚拟网线”部署模式场景? 是否有过AF的流量是带vlan tag的? 是否抓包抓的怀疑人生??? 指定ip地址进行抓包,明明流量经过了AF,却死活抓不到包?
不指定ip进行抓包,可以抓到包,但是当流量大时,还没开始就抓包结束了。。。
【解锁正确姿势】 为了能够精准的抓到包,其实很简单!!! 在“过滤表达式”里写上vlan信息即可,如下图:这里我根据场景过滤表达式里写上了“vlan 400 ” 这样就能抓到明细带vlan tag的包了
【姿势小提示】 这样抓包的前提是能够知道网络环境,知道过AF的包是带vlan tag的,并且知道对应的vlan id是多少 还有就是如果真不知道vlan id是多少的时候,可以先长ping你想抓包的ip,然后针对网口进行抓全包(不写任何过滤表达式)。然后通过wireshark去查看对应ip的vlan id。 |