GGSN抓包方法.ppt

Flexi_ISN Flexi ISN 抓包方法抓包基本说明?当网络出现故障时,我们最常使用的方法就是对各种数据包进行跟踪。在 FlexiISN 上,如果要抓 OM 、Ga 的数据包,直接 到设备,在主用的 Management Blade 进行抓包;如果要抓 Gn 、Gi的数据包,则需要 到 Interface Blade 板进行抓包,需要使用 IPV6 地址,从 Management Blade 登陆到相应 Interface Blade 上。?? IB、 SB的 IPV6 地址: ? fe80::2 (IB/slot 2) ? fe80::3 (IB/slot 3) ? fe80::c (SB/slot 11) ? fe80::e (SB/slot 14) ??查看端口?在 MB 板上运行 ifconfig -a 显示设备上所有的端口,在 IB板上运行 ifconfig -a 可以查看该板上的端口。?现网 GGSN 端口情况如下表: ?登陆到 GGSN 后在主用 MB 板上运行 ifconfig -a 显示设备上所有的端口? Gn 接口抓包可以使用 gtpdump , Gn 、 Gi接口抓包除了 GTP 消息以外主要用 tcpdump ,均使用 CTRL-C 终止跟踪。? gtpdump 可以跟踪如下消息? GTP version 0 ? GTP version 1 ? GTP version 2 ? RADIUS packets ? DHCP packets ?它们对应的端口号如下: ? 3386 (GTP version 0 and GTP' version 2 ) ? 2123 (GTP version 1 control traffic) ? 2152 (GTP version 1 user data) ? 1812 (RADIUS) ? 1813 (RADIUS accounting) ? 67 (DHCP port) ?指令语法? Gtpdump 命令中用到的 host 地址是 Gn 网段地址。 Gi接口上因为采用 GRE 封装,所以在 Gi上跟踪的是 GRE tunnel 地址。? gtpdump 语法: ? gtpdump [-bdefglnNOpqStvxX] [-c count] [ -F file ] ?[ -i interface ] [ -r file ] [ -s snaplen ] ?[ -T type ] [ -w file ] [ -I imsi] [ expression ] ? tcpdump 语法: ? tcpdump [-bdefglnNOpqQStvxX] [-c count] [ -F file ] ?[ -i interface ] [ -r file ] [ -s snaplen ] ?[ -T type ] [ -w file ] [ expression ] ? gtpdump 举例: ? gtpdump -i eth-s1p1c0 跟踪 Gn 接口上所有数据包? gtpdump -i eth-s1p1c0 port 2123 and port 2152 跟踪 GTP-C 和 GTP-U 消息? gtpdump -i eth-s1p1c0 host 跟踪主机地址为 的 GTP 包? gtpdump -i eth-s1p1c0 src 跟踪源地址为 的 GTP 包? gtpdump -i eth-s1p1c0 dst 跟踪目标地址为 的 GTP 包? gtpdump -i eth- 跟踪网络地址为 的 GTP 包? gtpdump -i eth-s1p1c0 跟踪除了网络地址为 的 GTP 包? gtpdump -i eth-s1p1c0 host and port 2123 跟踪主机地址为 且端口为 2123 的包? gtpdump -i eth-s1p1c0 -s -2000 -w host udp port 2123 把跟踪的结果写入 文件?常用抓包指令举例?a、 Gn 接口? fe80::2 ? gtpdump – i eth-s1p1 – s 2000 – w udp port