如何收集Snoop痕迹

Question

我必须收集从交换元素流到位于同一网络路径上的UNIX服务器的网络数据包的窥探跟踪。你能告诉我怎么做同样的事吗？

PS-交换元素可以从浏览器(mozilla等)访问，也可以登录(通过UNIX服务器)。

Answer 1

snoop实用程序被设计用来捕获网络数据包。Snoop可以配置为从任何机器(Microsoft Windows、Linux和UNIX)收集网络流量，尤其有助于跟踪网络瓶颈。

snoop -o <output file> machine1 and machine2

这种语法在机器1到机器2之间收集数据包，它忽略涉及其他机器的网络通信。

注意:只有当所涉及的机器位于同一网络交换机上时，才会收集数据包。

snoop -o <output file> machine1,machine2

注释：这个语法收集进入和离开这两台机器的所有数据包。

snoop -o <output file>

注释：这个语法收集网络上的所有数据包。这将包括进出其他机器的所有数据包。无论使用哪种语法，都适用下列规则：

1.当你重现问题时，窥探应该运行。

2.在复制问题之后，通过点击<Ctrl C>结束窥探

有关更多信息，链接1

有关更多信息，链接2