Use o utilitário pktcap-uw para inspecionar o conteúdo dos pacotes enquanto eles atravessam a pilha de rede em um host ESXi.

Sintaxe do pktcap-uw para capturar pacotes

O comando pktcap-uw tem a seguinte sintaxe para capturar pacotes em um determinado local na pilha de rede: 

pktcap-uw switch_port_arguments capture_point_options filter_options output_control_options
Observação: Certas opções do utilitário pktcap-uw foram projetadas para VMware uso interno somente e você deve usá-las somente sob a supervisão do Suporte técnico do VMware. Essas opções não são descritas no guia vSphere Rede.
Tabela 1. Argumentos do pktcap-uw para capturar pacotes
Grupo de argumentos Argumento Descrição
switch_port_arguments --uplink vmnicX

Capture pacotes relacionados a um adaptador físico.

Você pode combinar as opções --uplink e --capture para monitorar pacotes em um determinado local no caminho entre o adaptador físico e o comutador virtual.

Consulte Capturar pacotes que chegam em um adaptador físico.

--vmk vmkX

Capture pacotes relacionados a um adaptador VMKernel.

Você pode combinar as opções vmk e --capture para monitorar pacotes em um determinado local no caminho entre o adaptador VMkernel e o comutador virtual.

Consulte Capturar pacotes para um adaptador VMkernel.

--switchport {vmxnet3_port_ID | vmkernel_adapter_port_ID}

Capture pacotes relacionados a um adaptador de máquina virtual VMXNET3 ou a um adaptador VMkernel conectado a uma determinada porta de comutador virtual. Você pode visualizar o ID da porta no painel de rede do utilitário esxtop.

Você pode combinar as opções switchport e capture para monitorar pacotes em um determinado local no caminho entre o adaptador VMXNET3 ou o adaptador VMkernel e o comutador virtual.

Consulte Capturar pacotes para um adaptador de máquina virtual VMXNET3.

--lifID lif_ID

Capture pacotes relacionados à interface lógica de um roteador distribuído. Consulte a documentação do VMware NSX.

capture_point_options --capture capture_point Capture pacotes em um determinado local na pilha de rede. Por exemplo, você pode monitorar pacotes logo após eles chegarem de um adaptador físico.
--dir {0|1|2}

Capture pacotes de acordo com a direção do fluxo em relação ao comutador virtual.

0 significa tráfego de entrada, 1 para tráfego de saída e 2 para tráfego bidirecional.

Por padrão, o utilitário pktcap-uw captura o tráfego de entrada.

Use a opção --dir junto com a opção --uplink, --vmk ou --switchport.

--stage {0|1}

Capture o pacote mais próximo de sua origem ou de seu destino. Use essa opção para examinar como um pacote é alterado enquanto atravessa os pontos na pilha.

0 representa o tráfego mais próximo da origem e 1 para o tráfego mais próximo do destino.

Use a opção --stage junto com a opção --uplink, --vmk , --switchport ou --dvfilter.

--dvfilter filter_name --capture PreDVFilter|PostDVFilter Capturar pacotes antes ou depois que um vSphere Network Appliance (DVFilter) os interceptar. Consulte Capturar pacotes no nível do DVFilter.
-A | --availpoints Visualize todos os pontos de captura compatíveis com o utilitário pktcap-uw.

Para obter detalhes sobre os pontos de captura do utilitário pktcap-uw, consulte Pontos de captura do utilitário pktcap-uw.

filter_options Filtre os pacotes capturados de acordo com o endereço de origem ou destino, a ID da VLAN, a ID da VXLAN, o protocolo de camada 3 e a porta TCP. Consulte Opções do pktcap-uw para filtrar pacotes.
output_control_options Salve o conteúdo de um pacote em um arquivo, capture apenas alguns pacotes e capture vários bytes no início dos pacotes e assim por diante. Consulte Opções do pktcap-uw para controle de saída.

As barras verticais | representam valores alternativos, e as chaves {} usadas com barras verticais especificam uma lista de opções para um argumento ou opção.