pktcap-uw 유틸리티를 사용하여 VMkernel 어댑터와 가상 스위치 간에 교환되는 패킷을 모니터링합니다.

가상 스위치와 VMkernel 어댑터 간 흐름의 특정 캡처 시점에서 패킷을 캡처할 수 있습니다. 또한 패킷 소스 또는 대상에 대한 근접성 및 스위치와 관련한 트래픽 방향으로 캡처 시점을 결정할 수도 있습니다. 지원되는 캡처 시점에 대한 자세한 내용은 pktcap-uw 유틸리티의 캡처 시점을 참조하십시오.

프로시저

  1. (선택 사항) VMkernel 어댑터 목록에서 모니터링하려는 VMkernel 어댑터의 이름을 찾습니다.
    • vSphere Web Client에서 호스트에 대한 구성 탭의 네트워킹을 확장하여 VMkernel 어댑터를 선택합니다.
    • 호스트에 대한 ESXi Shell에서 다음 콘솔 명령을 실행하여 물리적 어댑터의 목록을 확인합니다. 
      esxcli network ip interface list
    각 VMkernel 어댑터는 vmkX로 표시됩니다. 여기서 X는 ESXi가 어댑터에 할당한 시퀀스 번호입니다.
  2. 호스트에 대한 ESXi Shell에서 pktcap-uw 명령을 --vmk vmkX 인수 및 특정 시점의 패킷을 모니터링하는 옵션과 함께 실행하고, 캡처한 패킷을 필터링하고, 결과를 파일에 저장합니다. 
                pktcap-uw
            --vmk vmkX [--capturecapture_point|--dir 0|1 --stage 0|1]  [filter_options] [--outfilepcap_file_path [--ng]] [--countnumber_of_packets]

    여기서 대괄호([])는 pktcap-uw--vmk vmkX 명령의 옵션을 묶고 세로 막대(|)는 대체 값을 나타냅니다.

    --vmk vmkX 옵션을 --switchportvmkernel_adapter_port_ID로 바꿀 수 있습니다. 여기서 vmkernel_adapter_port_ID는 esxtop 유틸리티의 네트워크 패널이 어댑터에 대해 표시하는 포트 ID 값입니다.

    옵션 없이 pktcap-uw--vmk vmkX 명령을 실행하는 경우에는 VMkernel 어댑터를 떠나는 패킷의 내용을 가져옵니다.

    1. 특정 위치 및 방향에서 전송되거나 수신된 패킷을 확인하려면 --capture 옵션을 사용하거나 --dir과 --stage 옵션의 값을 결합합니다.
      pktcap-uw 명령 옵션 목표
      --dir 1 --stage 0 가상 스위치를 떠난 직후에 패킷을 모니터링합니다.
      --dir 1 VMkernel 어댑터로 들어가기 직전에 패킷을 모니터링합니다.
      --dir 0 --stage 1 가상 스위치로 들어가기 직전에 패킷을 모니터링합니다.
    2. filter_options를 사용하여 소스 및 대상 주소, VLAN ID, VXLAN ID, 계층 3 프로토콜 및 TCP 포트에 따라 패킷을 필터링합니다.
      예를 들어 IP 주소가 192.168.25.113인 소스 시스템에서 패킷을 모니터링하려면 --srcip 192.168.25.113 필터 옵션을 사용합니다.
    3. 각 패킷의 컨텐츠 또는 제한된 패킷 수의 컨텐츠를 .pcap 또는 .pcapng 파일에 저장하는 옵션을 사용합니다.
      • 패킷을 .pcap 파일에 저장하려면 --outfile 옵션을 사용합니다.
      • 패킷을 .pcapng 파일에 저장하려면 --ng 및 --outfile 옵션을 사용합니다.

      파일을 Wireshark와 같은 네트워크 분석기 도구에서 열 수 있습니다.

      기본적으로 pktcap-uw 유틸리티는 패킷 파일을 ESXi 파일 시스템의 루트 폴더에 저장합니다.

    4. 패킷 수만 모니터링하려면 --count 옵션을 사용합니다.
  3. --count 옵션을 사용하여 패킷 수를 제한하지 않은 경우 Ctrl+C를 눌러 패킷 캡처 또는 추적을 중지합니다.

다음에 수행할 작업

패킷의 컨텐츠가 파일에 저장된 경우 해당 파일을 ESXi 호스트에서 Wireshark와 같은 그래픽 분석기 도구를 실행하는 시스템으로 복사하고 해당 도구에서 열어 패킷 세부 정보를 검토합니다.