https://imxing.info/tags/packet-capture/ Recent content in Packet Capture on Rory's Blog Hugo -- gohugo.io en © 2026 Sat, 13 Apr 2024 23:18:37 +0800 https://imxing.info/blog/mpls-ping/ Sat, 13 Apr 2024 23:18:37 +0800 https://imxing.info/blog/mpls-ping/ MPLS Ping # 虽然是 Ping 的一种， 但是采用的不是 ICMP 探针检测中间路径，使用的是 IPv4 或者 IPv6 UDP 数据包。 有两种报文，MPLS Echo Request/MPLS Echo Reply。 https://imxing.info/blog/capture/ Sat, 21 Oct 2023 04:25:12 +0000 https://imxing.info/blog/capture/ Embedded Packet Capture # GUI 方式抓包 # vManage 上有个很方便的抓包工具，只需要点击 Start， 就可以帮我们很方便的开启某个接口下的抓包，其本质上就是 vManage 登陆到 cEdge，下发一些 EPC 的参数。开启方法如下: https://imxing.info/blog/ncs55-span-to-file/ Sun, 06 Jun 2021 00:00:00 +0000 https://imxing.info/blog/ncs55-span-to-file/ 一直以来 SPAN 都是作为排查丢包问题很好用的 feature， 但是在 XR 低版本上存在很多的限制，比如只支持 local SPAN， 只能要求现场有人协助连个 PC，将流量 SPAN 到 PC 上进行抓包，现在从 XR 7. https://imxing.info/blog/ncs55-monitor-session/ Mon, 15 Mar 2021 00:00:00 +0000 https://imxing.info/blog/ncs55-monitor-session/ Normal monitor session # RP/0/RP0/CPU0:NCS55A2-A#show run int tenGigE 0/0/0/0 Mon Mar 15 10:15:55. https://imxing.info/blog/tcpdump/ Wed, 20 Jan 2021 00:00:00 +0000 https://imxing.info/blog/tcpdump/ #yum -y install tcpdump #tcpdump -i ens32 host 10. https://imxing.info/blog/xr-embedded-packet-tracer/ Thu, 24 Sep 2020 00:00:00 +0000 https://imxing.info/blog/xr-embedded-packet-tracer/ 喜大普奔，XR 终于出了内置的 Packet Tracer 工具了（类似的 XE 中也提供类似的 feature，不过应该是很早就支持了）。该工具作用是用于跟踪数据包进入路由器后经过的组件,监视数据包信息，查找数据包丢失或最后一次见到的位置 . https://imxing.info/blog/wireshark-how-to-filter-packet-when-captured/ Tue, 04 Aug 2020 00:00:00 +0000 https://imxing.info/blog/wireshark-how-to-filter-packet-when-captured/ Capture - > Options - > Select interface and type filer https://imxing.info/blog/monitor-session/ Tue, 12 Nov 2019 00:00:00 +0000 https://imxing.info/blog/monitor-session/ CRS-ACL-Based Traffic Mirroring # RP/0/RSP0/CPU0:CRS #show access-lists span Thu Oct 11 09:08:44. https://imxing.info/blog/wireshark-tools-text2pcap/ Fri, 04 Oct 2019 00:00:00 +0000 https://imxing.info/blog/wireshark-tools-text2pcap/ 这篇文章主要是为了介绍一下 wireshark 自带的小工具 text2pcap，这个小工具可以帮助我们将 16 进制的文件转换为 pcap 文件，让我们可以直接在 wireshark 中打开。 https://imxing.info/blog/windows-capture-packet-with-vlan/ Fri, 04 Oct 2019 00:00:00 +0000 https://imxing.info/blog/windows-capture-packet-with-vlan/ 最近遇到一个 case，需要使用 windows 抓交换机 span 过来的流量，但是无论交换机怎么配置，windows 上 wireshark 抓到的报文总是没有 VLAN tag，让我一度怀疑交换机的配置是否出了问题，查了一些资料，发现需要修改下注册表，才能改变网卡的模式，让其捕获报文后不主动去掉 VLAN tag。