• 【Tcpcopy】离线回放功能


    最近因调试问题,需要一直进行tcpcopy,拿有问题的包进行测试。决定使用tcpcopy对录制脚本进行回放,以下为我操作的具体步骤。主要是三块

    1 下载安装具有离线回放功能的tcpcopy

    2 使用tcpdump进行脚本录制

    3 回放离线文件

    一 tcpcopy下载安装

    原微博里说0.98版本以上即可支持离线回放功能。保险起见,我下载了最新的即1.0.0版本的tcpcopy和intercept来测试离线回放。

    tcpcopy的git路径:https://github.com/wangbin579/tcpcopy

    intercept的git路径:https://github.com/wangbin579/intercept

    分别上传到对应的服务器和客户端,进行安装

    tcpcopy安装步骤:

    1 上传至路径/opt/soft,并解压 tar -xzvf tcpcopy-1.0.0.tar.gz
    2 cd /opt/soft/tcpcopy-1.0.0/进入路径,执行./configure --offline(若不能执行成功,则使用./configure --help进行查看)
    3 make
    4 make install

    intercept安装步骤:

    1 上传至路径/opt/soft,并解压 tar -xzvf intercept-1.0.0.tar.gz
    2 cd /opt/soft/intercept-1.0.0/进入路径,执行./configure --offline(若不能执行成功,则使用./configure --offline进行查看)
    3 make
    4 make install

    问题1 :“can't find pcap.h”(网卡流量监控软件),需要安装libpcap-devel。

    1 yum list libpcap-devel*查到到对应的lib包名称
    2 yum install libpcap-devel.x86_64

    二 使用tcpdump录制pcap离线文件

    tcpdump -i eth0 -w online.pcap tcp and port 80 

    -i eth0:eth0为网卡,获取方式可在liunx系统下执行ifconfig查看所有的网卡,选取需要的那个。
    -w online.pcap:为获取pcap文件进行回放,可设置路径,e.g. -w /home/user/test.pcap
    tcp and port 80:截获端口为80的tcp请求,也可添加udp请求,和更改服务端口80,e.g. tcp and port 16001
    -s 0:默认的话,tcpdump只显示部分数据包,-s snaplen是控制包长度的,默认是68字节,-s 0 则为全部字节,在使用过程中,如果添加-s则回放时会出现错误。可不使用该参数

    三 回放

    1 whereis tcpcopy,可在/usr/local/tcpcopy/sbin下发现tcpcopy命令
    2 ./tcpcopy -x 16001-服务器ip:16001  -s 服务器ip -i /home/user/test.pcap
    3 服务端抓包测试:tcpdump -n port 16001
  • 相关阅读:
    解决Eclipse中文乱码
    C++中set用法回顾
    二分查找题目汇总
    给网卡配置多个IP地址(win/linux)
    route在windows与liunx下的使用区别
    eclipse 编程 c++ 快捷键
    Git、GitHub、GitLab三者之间的联系以及区别
    SQL语句优化
    《领域驱动设计的原则与实践》读书笔记(一)
    DotNet Core 介绍
  • 原文地址:https://www.cnblogs.com/zhaoxd07/p/4891823.html
Copyright © 2020-2023  润新知