锐捷7716、7708抓流表（抓包）

锐捷7716、7708抓流表（抓包）

一、流表的含义：Pr SrcAddr DstAddr SrcPort DstPort Vrf SendBytes RecvBytes St6 172.18.158.128172.18.157.16 36064 23 0 5467 9301 1

pr：IP协议号，常见的有ICMP（1）、TCP（6）、UDP（17）SrcAddr：流的源地址 DstAddr：流的目的地址SrcPort：流的源端口号（TCP/UDP以外的协议是没有端口号的，那么设备使用该协议的其它字段作为端口号识别。如ICMP使用标识位。）DstPort：流的目的端口号 vrf：流所在的vrf，一般不需要关注此参数SendBytes：发送字节数,从源地址到目的之发送的字节数 RecvBytes：接收字节送,从目的地址到源地址回来的数据包 St：协议状态

二、RSR系列的路由器分为2类，集中式和分布式集中式设备包含1.3,4g设备，如：RSR10-01G-T系列，RSR820-T系列2.接入层设备，RSR10-02E，RSR20-04E，RSR10-x，RSR20-14E/F,RSR20-x3.汇聚层设备，RSR30-x spu10 分布式设备有：RSR77，RSR77-x，RSR50E-40，RSR30-x v2

三、集中式设备流表查看命令show ip fpm flows | include 10.132.82.31

查看包含10.132.82.31的数据流，include地址表示包含，后面的表示字符，可以是任何的数据，不一定全部是地址，具体的含义在下面有讲解

四、在分布式设备上查看流表：分布式设备查看流表需要进入到线卡中，以77x为例，77x有三种载板，分别为Sip1，Sip2，Sip5-x，1.如果是Sip1的载板，查看流表需要进入到其子板中，如vtty 1/1，vtty 2/12.如果是Sip2和Sip5-x，需要直接进入载板所在的槽位查看流表，如：vtty1/0,vtty 2/03.退出线卡的按 Ctrl+X

2.show ip fpm flows filter Pr Src mask Dst mask命令中Pr代表协议号，常见的有ICMP（1）、TCP（6）、UDP（17）Src mask表示源地址和掩码，可以是一个地址，也可以表示一个网段Dst mask表示目的地址和掩码,也可以是地址或网段，

总结：1、show ip interface bri 查看需要抓包的接口所在板卡2、show ver solt 查看此板卡3、int lo778ip nat outside 4、按照自己的需求采用上面抓包命令

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。