通过交换机端口镜像的数据，tcpdump可能须要使用到vlan选项才能支持过滤src方向的数据,不然抓不到包

时间 2020-01-01

标签通过交换机端口镜像数据 tcpdump 可能须要使用 vlan 选项才能支持过滤 src 方向不然不到繁體版

原文原文链接

问题:将DNS硬件缓存接S9303上行端口的流量镜像给另外一监控端口时, 负责抓包的HP测试机上tcpdump默认只能支持dst方向关键字过滤,而src方向的关键字过滤不生效缓存

解决HP测试机上抓包时使用src语法的失效的问题方法以下tcp

通过交换机端口镜像的数据，对于进出不一样方向,tcpdump可能须要使用到vlan选项,ide

能够这样理解测试

从S9303上行端口出去方向的数据带有vlan tag的,spa

从S9303上行端口的进入方向的数据是不带vlan tag的,进入交换机后打tagit

范例class

tcpdump -i eth0 dst IP -c 100 //dst方向不能加vlan关键字监控

tcpdump -i eth0 vlan and src IP -c 100 //src方向须要vlan硬件