소스/대상 주소, VLAN, VXLAN 및 패킷 페이로드를 소비하는 다음 수준 프로토콜을 위한 필터링 옵션을 적용하는 pktcap-uw 유틸리티를 사용하여 모니터링하는 패킷의 범위를 좁힙니다.

필터 옵션

pktcap-uw의 필터 옵션은 패킷을 캡처하고 추적할 때 사용할 수 있습니다. pktcap-uw 유틸리티의 명령 구문에 대한 자세한 내용은 패킷 캡처를 위한 pktcap-uw 명령 구문패킷 추적을 위한 pktcap-uw 명령 구문 항목을 참조하십시오.

표 1. pktcap-uw 유틸리티의 필터 옵션
옵션 설명
--srcmac mac_address 특정 소스 MAC 주소가 있는 패킷을 캡처하거나 추적합니다. 포함된 8진수를 콜론으로 구분합니다.
--dstmac mac_address 특정 대상 MAC 주소가 있는 패킷을 캡처하거나 추적합니다. 포함된 8진수를 콜론으로 구분합니다.
--mac mac_address 특정 소스 또는 대상 MAC 주소가 있는 패킷을 캡처하거나 추적합니다. 포함된 8진수를 콜론으로 구분합니다.
--ethtype 0xEthertype

패킷 페이로드를 소비하는 다음 수준 프로토콜에 따라 계층 2에서 패킷을 캡처하거나 추적합니다.

EtherType은 이더넷 프레임의 이더넷 유형 필드에 해당합니다. EtherType은 프레임 페이로드를 소비하는 다음 수준 프로토콜의 유형을 나타냅니다.

예를 들어 LLDP(링크 계층 탐색 프로토콜) 프로토콜의 트래픽을 모니터링하려면 --ethtype 0x88CC를 입력합니다.

--vlan VLAN_ID VLAN에 속하는 패킷을 캡처하거나 추적합니다.
--srcip IP_addess|IP_address/subnet_range 특정 소스 IPv4 주소 또는 서브넷이 있는 패킷을 캡처하거나 추적합니다.
--dstip IP_addess|IP_address/subnet_range 특정 대상 IPv4 주소 또는 서브넷이 있는 패킷을 캡처하거나 추적합니다.
--ip IP_addess 특정 소스 또는 대상 IPv4 주소가 있는 패킷을 캡처하거나 추적합니다.
--proto 0xIP_protocol_number

페이로드를 소비하는 다음 수준 프로토콜에 따라 계층 3에서 패킷을 캡처하거나 추적합니다.

예를 들어 UDP 프로토콜의 트래픽을 모니터링하려면 --proto 0x11을 입력합니다.

--srcport source_port 해당 소스 TCP 포트에 따라 패킷을 캡처하거나 추적합니다.
--dstport destination_port 해당 대상 TCP 포트에 따라 패킷을 캡처하거나 추적합니다.
--tcpport TCP_port 해당 소스 또는 대상 TCP 포트에 따라 패킷을 캡처하거나 추적합니다.
--vxlan VXLAN_ID VXLAN에 속하는 패킷을 캡처하거나 추적합니다.

세로 막대(|)는 대체 값을 나타냅니다.