1. 程式人生 > >銳捷7716、7708抓流表(抓包)

銳捷7716、7708抓流表(抓包)

end http -- rec any 表示 字符 系列 int

一、流表的含義:
Pr SrcAddr DstAddr SrcPort DstPort Vrf SendBytes RecvBytes St
6 172.18.158.128172.18.157.16 36064 23 0 5467 9301 1

pr:IP協議號,常見的有ICMP(1)、TCP(6)、UDP(17)
SrcAddr:流的源地址
DstAddr:流的目的地址
SrcPort:流的源端口號(TCP/UDP以外的協議是沒有端口號的,那麽設備使用該協議的其它字段作為端口號識別。如ICMP使用標識位。)

DstPort:流的目的端口號
vrf:流所在的vrf,一般不需要關註此參數
SendBytes:發送字節數,從源地址到目的之發送的字節數
RecvBytes:接收字節送,從目的地址到源地址回來的數據包
St:協議狀態

二、RSR系列的路由器分為2類,集中式和分布式
集中式設備包含
1.3,4g設備,如:RSR10-01G-T系列,RSR820-T系列
2.接入層設備,RSR10-02E,RSR20-04E,RSR10-x,RSR20-14E/F,RSR20-x
3.匯聚層設備,RSR30-x spu10
分布式設備有:RSR77,RSR77-x,RSR50E-40,RSR30-x v2

三、集中式設備流表查看命令
show ip fpm flows | include 10.132.82.31

查看包含10.132.82.31的數據流,include地址表示包含,後面的表示字符,可以是任何的數據,不一定全部是地址,具體的含義在下面有講解

四、在分布式設備上查看流表:
分布式設備查看流表需要進入到線卡中,以77x為例,77x有三種載板,分別為Sip1,Sip2,Sip5-x,
1.如果是Sip1的載板,查看流表需要進入到其子板中,如vtty 1/1,vtty 2/1
2.如果是Sip2和Sip5-x,需要直接進入載板所在的槽位查看流表,如:vtty1/0,vtty 2/0
3.退出線卡的按 Ctrl+X

下面是77x查看流表的命令
1.Show ip fpm flows user 10.132.82.31 //查看源地址是10.132.82.31的所有流信息如下圖所示
技術分享圖片

紅框中的數據的含義為:
源地址為10.132.82.31訪問目的地址106.59.135.94的udp數據,源端口是10021,目的端口是27960,源地址轉換成為123.151.25.216,源端口轉換成為51020,
從10.132.82.31發送到106.59.135.94的字節為:137343,即SendBytes的數據
從106.59.135.94返回到10.132.82.31的字節為:2617,即RecvBytes的數據

2.show ip fpm flows filter Pr Src mask Dst mask
命令中Pr代表協議號,常見的有ICMP(1)、TCP(6)、UDP(17)
Src mask表示源地址和掩碼,可以是一個地址,也可以表示一個網段
Dst mask表示目的地址和掩碼,也可以是地址或網段,

show ip fpm flows filter 6 10.132.82.21 255.255.255.255 0.0.0.0 0.0.0.0
查看源地址為10.132.82.21,目的地址為any的所有tcp的數據
技術分享圖片

show ip fpm flows filter 6 10.132.82.21 255.255.255.255 220.181.132.154 255.255.255.255
查看源地址為10.132.82.21,目的地址為220.181.132.154的tcp的流表
技術分享圖片

3.show ip fpm flows filter Pr Src mask Dst mask de
查看數據的進出接口,如下圖所示
show ip fpm flows filter 6 10.132.82.21 255.255.255.255 220.181.132.154 255.255.255.255 de
查看源地址為10.132.82.21,目的地址為220.181.132.154的tcp的進出接口,紅框中的位置,16進制0031代表入接口,0033代表出接口,
技術分享圖片

通過下面的命令查看具體的接口
show ef-interface 0x0031 ---查看入接口(如果是聚合口,不能看到從聚合口的那個接口進入的)
技術分享圖片

show ef-interface 0x0033 --查看出接口,0/1/1是在線卡中的顯示,線卡編號是1/0,所以主程序下的出口為1/1/1
技術分享圖片

銳捷7716、7708抓流表(抓包)