抓包

H3C交换机远程端口镜像配置（反射端口方式）

前言好久没有更新博客了，年终一直都很忙，最近碰到个项目，需要将远端某个交换机端口的流量映射到态势感知系统中去，之前只在交换机本地映射过端口，远程的方式还没有配置过，所以这次就来试试看了。组网需求在一个二层网络中，Device A、Device B、Device C及Server如下图所示连接。其中，Device A通过端口Ten-GigabitEthernet1/0/1连接市场部。通过配...

Linux抓包（tcpdump）归档溯源脚本

当我们的Linux对外提供服务，如VPN、代理、管理跳板机等这些如果我们想对这些流量进行溯源可能是需要旁挂抓包设备，但是这样就需要在网络中旁挂专业的抓包设备。退而求其次，我们可以在提供服务器的Linux服务器上通过抓包软件进行抓包留存，即可实现溯源的效果。本次就是为了解决溯源的问题就写了一个抓包脚本在服务器上，脚本支持归档功能，在凌晨00:0...