文檔簡(jiǎn)介：本文介紹了radware出現(xiàn)訪(fǎng)問(wèn)故障時(shí)，進(jìn)一步抓包定位，抓取整條線(xiàn)路上的報(bào)文的方法。

創(chuàng)新互聯(lián)公司 - 綿陽(yáng)服務(wù)器托管，四川服務(wù)器租用，成都服務(wù)器租用，四川網(wǎng)通托管,綿陽(yáng)服務(wù)器托管，德陽(yáng)服務(wù)器托管，遂寧服務(wù)器托管，綿陽(yáng)服務(wù)器托管，四川云主機(jī)，成都云主機(jī)，西南云主機(jī)，綿陽(yáng)服務(wù)器托管，西南服務(wù)器托管，四川/成都大帶寬，成都機(jī)柜租用，四川老牌ＩＤＣ服務(wù)商

     一、拓?fù)?/p>

二、流量分析

     從客戶(hù)端去訪(fǎng)問(wèn)服務(wù)器的虛地址10.2.2.10，負(fù)載均衡以pip地址代替客戶(hù)端去訪(fǎng)問(wèn)實(shí)際物理地址10.2.2.1。服務(wù)器返回?cái)?shù)據(jù)報(bào)文到pip地址，負(fù)載均衡再以VIP地址發(fā)送給客戶(hù)端。

     客戶(hù)端跟負(fù)載均衡做三次握手，負(fù)載均衡分別以vip和pip跟客戶(hù)端和服務(wù)器建立三次握手。

三、具體命令

     要抓取整條鏈路上的報(bào)文，需要在三個(gè)地方抓包：

     1、 客戶(hù)端，過(guò)濾地址為vip地址

           tcpdump -i eht0 host 10.2.2.10

     2、 radware，過(guò)濾地址為pip地址以及客戶(hù)端地址

          /maint/pktcap/capture host 10.2.2.10 or 10.1.1.1

     3、服務(wù)器，過(guò)濾地址為pip地址

          tcpdump -i eht0 host  10.2.2.100