通过使用 pktcap-uw 实用程序为源地址和目标地址、VLAN、VXLAN 和占用数据包负载的下一级别协议应用筛选选项,可缩小监控的数据包范围。

筛选选项

pktcap-uw 的筛选选项在捕获和跟踪数据包时有效。有关 pktcap-uw 实用程序命令语法的信息,请参见用于捕获数据包的 pktcap-uw 命令语法用于跟踪数据包的 pktcap-uw 命令语法

表 1. pktcap-uw 实用程序的筛选选项

选项

描述

--srcmac mac_address

捕获或跟踪具有特定源 MAC 地址的数据包。使用冒号分隔其中的八位字节。

--dstmac mac_address

捕获或跟踪具有特定目标 MAC 地址的数据包。使用冒号分隔其中的八位字节。

--mac mac_address

捕获或跟踪具有特定源 MAC 地址或目标 MAC 地址的数据包。使用冒号分隔其中的八位字节。

--ethtype 0xEthertype

根据占用数据包负载的下一级别协议捕获或跟踪位于第 2 层的数据包。

EtherType 对应于以太网帧中的 EtherType 字段。它表示占用帧负载的下一级别协议的类型。

例如,要监控链路层发现协议 (LLDP) 的流量,请键入 --ethtype 0x88CC

--vlan VLAN_ID

捕获或跟踪属于 VLAN 的数据包。

--srcip IP_addess|IP_address/subnet_range

捕获或跟踪具有特定源 IPv4 地址或子网的数据包。

--dstip IP_addess|IP_address/subnet_range

捕获或跟踪具有特定目标 IPv4 地址或子网的数据包。

--ip IP_addess

捕获或跟踪具有特定源 IPv4 地址或目标 IPv4 地址的数据包。

--proto 0xIP_protocol_number

根据占用负载的下一级别协议捕获或跟踪位于第 3 层的数据包。

例如,要监控 UDP 协议的流量,请键入 --proto 0x11

--srcport source_port

根据数据包的源 TCP 端口对其进行捕获或跟踪。

--dstport destination_port

根据数据包的目标 TCP 端口对其进行捕获或跟踪。

--tcpport TCP_port

根据数据包的源 TCP 端口或目标 TCP 端口对其进行捕获或跟踪。

--vxlan VXLAN_ID

捕获或跟踪属于 VXLAN 的数据包。

竖线 | 表示替代值。