Use o utilitário pktcap-uw para inspecionar o conteúdo dos pacotes enquanto eles atravessam a pilha de rede em um host ESXi.
Sintaxe pktcap-uw para pacotes de captura
O comando pktcap-uw tem a seguinte sintaxe para capturar pacotes em um determinado local na pilha de rede:
pktcap-uw switch_port_arguments capture_point_options filter_options output_control_options
Grupo de argumentos | Argumento | Descrição |
---|---|---|
switch_port_arguments | --uplink vmnic X |
Capture pacotes que estão relacionados a um adaptador físico. Você pode combinar as opções --uplink e --capture para monitorar pacotes em um determinado local no caminho entre o adaptador físico e o switch virtual. |
--vmk vmk X |
Pacotes de captura que estão relacionados a um adaptador VMKernel. Você pode combinar as opções vmk e --capture para monitorar pacotes em um determinado local no caminho entre o adaptador VMkernel e o switch virtual. |
|
--switchport { vmxnet3_port_ID | vmkernel_adapter_port_ID } |
Capture pacotes que estão relacionados a um adaptador de máquina virtual VMXNET3 ou a um adaptador VMkernel conectado a uma porta de switch virtual específica. Você pode visualizar a ID da porta no painel de rede do utilitário esxtop . Você pode combinar as opções switchport e capture para monitorar pacotes em um determinado local no caminho entre o adaptador VMXNET3 ou o adaptador VMkernel e o switch virtual. Consulte Capturar pacotes para um adaptador de máquina virtual VMXNET3. |
|
--lifID Lif_ID |
Capture pacotes relacionados à interface lógica de um roteador distribuído. Consulte a documentação do VMware NSX . |
|
capture_point_options | --capture capture_point |
Capture pacotes em um local específico na pilha de rede. Por exemplo, você pode monitorar os pacotes logo após eles chegarem de um adaptador físico. |
--dir {0|1|2} | Capture pacotes de acordo com a direção do fluxo em relação ao switch virtual. 0 representa o tráfego de entrada, 1 para o tráfego de saída e 2 para o tráfego bidirecional. Por padrão, o utilitário pktcap-uw captura o tráfego de entrada. Use a opção --dir junto com a opção --uplink, --vmk ou --switchport. |
|
--stage {0|1} | Capture o pacote mais perto de sua origem ou de seu destino. Use essa opção para examinar como um pacote muda enquanto atravessa os pontos na pilha. 0 representa o tráfego mais próximo da origem e 1 para o tráfego mais próximo do destino. Use a opção --stage junto com a opção --uplink, --vmk, --switchport ou --dvfilter. |
|
--dvfilter filter_name --capture PreDVFilter|PostDVFilter |
Capture pacotes antes ou depois que um vSphere Network Appliance (DVFilter) os interceptar. Consulte Capturar pacotes no nível de DVFiltro. | |
-A | --availpoints | Visualize todos os pontos de captura compatíveis com o utilitário pktcap-uw . | |
Para obter detalhes sobre os pontos de captura do utilitário pktcap-uw , consulte Pontos de captura do utilitário pktcap-uw. |
||
filter_options | Filtre os pacotes capturados de acordo com o endereço de origem ou de destino, a ID de VLAN, a ID de VXLAN, o protocolo de camada 3 e a porta TCP. Consulte Opções de pktcap-uw para filtragem de pacotes. | |
output_control_options | Salvar o conteúdo de um pacote em um arquivo, capturar apenas um número de pacotes e capturar um número de bytes no início dos pacotes e assim por diante. Consulte Opções de pktcap-uw para controle de saída. |
As barras verticais | representam valores alternativos, e as chaves {} usadas com barras verticais especificam uma lista de opções para um argumento ou opção.