tcpreplay-edit - Online nel cloud

PROGRAMMA:

NOME

tcpreplay - Riproduce il traffico di rete archiviato nei file pcap

SINOSSI

tcpreplay [-bandiera [APPREZZIAMO]]... [--nome-opt [[=| ]APPREZZIAMO]]...


tcpreplay è uno strumento per riprodurre il traffico di rete da file salvati con tcpdump o altro
strumenti che scrivono pcap(3) file.

DESCRIZIONE

Questa pagina di manuale documenta brevemente il tcpreplay comando. Il funzionamento di base di
tcpreplay consiste nel inviare nuovamente tutti i pacchetti dai file di input alla velocità con cui essi
sono stati registrati, o una velocità dati specificata, fino alla velocità consentita dall'hardware.

Facoltativamente, il traffico può essere suddiviso tra due interfacce, scritto su file, filtrato
e modificati in vari modi, fornendo i mezzi per testare firewall, NIDS e altre reti
dispositivi.

Per maggiori dettagli, consultare il manuale di Tcpreplay all'indirizzo:
http://tcpreplay.synfin.net/trac/wiki/manual

VERSIONI

-r stringa, --portmap=stringa
Riscrivi le porte TCP/UDP. Questa opzione può apparire fino a -1 volte.

Specificare un elenco di mappature delle porte delimitate da virgole composto da due punti delimitati
coppie di numeri di porta. Ogni coppia di porte delimitate da due punti è costituita dalla porta da abbinare
seguito dal numero di porta da riscrivere.

Esempi:
--portmap=80:8000 --portmap=8080:80 # 80->8000 e 8080->80
--portmap=8000,8080,88888:80 # 3 diverse porte diventano 80
--portmap=8000-8999:80 # le porte da 8000 a 8999 diventano 80

-s numero, --seme=numero
Randomizza gli indirizzi IPv4/v6 src/dst con il seme dato. Questa opzione può apparire fino a 1
volte. Questa opzione accetta un numero intero come argomento.

Fa sì che gli indirizzi IPv4/v6 di origine e di destinazione siano pseudo randomizzati ma
mantengono comunque le relazioni client/server. Poiché la randomizzazione è
deterministico basato sul seme, puoi riutilizzare lo stesso valore del seme per ricreare il
traffico.

-N stringa, --pnat=stringa
Riscrivi gli indirizzi IPv4/v6 usando pseudo-NAT. Questa opzione può apparire fino a 2 volte.
Questa opzione non deve apparire in combinazione con nessuna delle seguenti opzioni:
scipmap.

Accetta una serie delimitata da virgole di coppie netblock CIDR delimitate da due punti. Ogni
netblock viene valutata in ordine rispetto agli indirizzi IP. Se l'indirizzo IP in
il pacchetto corrisponde al primo netblock, viene riscritto utilizzando il secondo netblock come
una maschera contro i bit di ordine superiore.

Esempio IPv4:
--pnat=192.168.0.0/16:10.77.0.0/16,172.16.0.0/12:10.1.0.0/24
Esempio IPv6:
--pnat=[2001:db8::/32]:[dead::/16],[2001:db8::/32]:[::ffff:0:0/96]

-S stringa, --scipmap=stringa
Riscrivi gli indirizzi IPv4/v6 di origine utilizzando pseudo-NAT. Questa opzione può apparire fino a 1
volte. Questa opzione non deve apparire in combinazione con nessuna delle seguenti
opzioni: pnat.

Funziona proprio come l'opzione --pnat, ma influisce solo sugli indirizzi IP di origine nel
Intestazione IPv4/v6.

-D stringa, --dstipmap=stringa
Riscrivi gli indirizzi IPv4/v6 di destinazione utilizzando pseudo-NAT. Questa opzione potrebbe apparire
a 1 volte. Questa opzione non deve apparire in combinazione con nessuna delle seguenti
opzioni: pnat.

Funziona proprio come l'opzione --pnat, ma influisce solo sugli indirizzi IP di destinazione in
l'intestazione IPv4/v6.

-e stringa, --endpoint=stringa
Riscrivi gli indirizzi IP in modo che siano tra due endpoint. Questa opzione può apparire fino a 1
volte. Questa opzione deve apparire in combinazione con le seguenti opzioni:
file di cache.

Richiede una coppia di indirizzi IPv4/v6 delimitati da due punti che verranno utilizzati per riscrivere tutto
il traffico sembra essere tra i due IP.

Esempio IPv4:
--endpoint=172.16.0.1:172.16.0.2
Esempio IPv6:
--endpoints=[2001:db8::dead:beef]:[::ffff:0:0:ac:f:0:2]

-b, --skiptrasmissione
Salta la riscrittura degli indirizzi IPv4/v6 broadcast/multicast.

Per impostazione predefinita --seed, --pnat e --endpoints riscriveranno broadcast e multicast
IPv4/v6 e indirizzi MAC. L'impostazione di questo flag manterrà broadcast/multicast IPv4/v6
e gli indirizzi MAC dalla riscrittura.

-C, --fixcsum
Forza il ricalcolo dei checksum dell'intestazione IPv4/TCP/UDP.

Fa in modo che ogni pacchetto IPv4/v6 abbia i suoi checksum ricalcolati e corretti.
Abilitato automaticamente per i pacchetti modificati con --seme, --pnat, --endpoint or
--fixlen.

-m numero, --mtu=numero
Sostituisci la lunghezza MTU predefinita (1500 byte). Questa opzione può apparire fino a 1 volta.
Questa opzione accetta un numero intero come argomento. Il valore di numero is
vincolato ad essere:
nell'intervallo da 1 a MAXPACKET

Sostituisci la dimensione MTU di 1500 byte predefinita per determinare la lunghezza massima del padding
(--fixlen=pad) o durante il troncamento (--mtu-trunc).

--mtu-trunc
Tronca i pacchetti più grandi dell'MTU specificato. Questa opzione può apparire fino a 1 volta.

Simile a --fixlen, questa opzione troncherà i dati nei pacchetti dal Livello 3 e
sopra per non essere più grande dell'MTU.

-E, --efcs
Rimuovere i checksum Ethernet (FCS) dalla fine dei frame.

Nota, questa opzione è piuttosto pericolosa! In realtà non controlliamo per vedere se un FCS
esiste effettivamente nel frame, eliminiamo alla cieca gli ultimi due byte. Quindi,
dovresti usarlo solo se sai che il tuo sistema operativo fornisce l'FCS quando
lettura di pacchetti grezzi.

--ttl=stringa
Modificare il limite IPv4/v6 TTL/Hop.

Consente di modificare il limite TTL/Hop di tutti i pacchetti IPv4/v6. Specificare un
numero per codificare il valore o +/-valore per aumentare o diminuire del valore
fornito (limitato a 1-255).

Esempi:
--ttl=10
--ttl=+7
--ttl=-64

--tos=numero
Impostare il byte TOS/DiffServ/ECN IPv4. Questa opzione può apparire fino a 1 volta. Questo
opzione accetta un numero intero come argomento. Il valore di numero è vincolato
all'essere:
nell'intervallo da 0 a 255

Consente di sovrascrivere il valore TOS (noto anche come DiffServ/ECN) in IPv4.

--tclass=numero
Imposta il byte della classe di traffico IPv6. Questa opzione può apparire fino a 1 volta. Questo
opzione accetta un numero intero come argomento. Il valore di numero è vincolato
all'essere:
nell'intervallo da 0 a 255

Consente di sovrascrivere il campo Classe di traffico IPv6.

--etichetta di flusso=numero
Imposta l'etichetta del flusso IPv6. Questa opzione può apparire fino a 1 volta. Questa opzione richiede
un numero intero come argomento. Il valore di numero è vincolato ad essere:
nell'intervallo da 0 a 1048575

Consente di sovrascrivere il campo Etichetta di flusso IPv20 a 6 bit. Non ha effetto su IPv4
pacchetti.

-F stringa, --fixlen=stringa
Imbottire o troncare i dati del pacchetto in modo che corrispondano alla lunghezza dell'intestazione. Questa opzione può apparire fino a 1
volte.

I pacchetti possono essere troncati durante l'acquisizione se lo snaplen è più piccolo del pacchetto.
Questa opzione ti consente di modificare il pacchetto per rivestire il pacchetto alle dimensioni
memorizzato nell'intestazione IPv4/v6 o riscrivere la lunghezza totale dell'intestazione IP per riflettere la
lunghezza del pacchetto memorizzato.

sentiero I pacchetti troncati verranno riempiti in modo che la lunghezza del pacchetto corrisponda a IPv4
lunghezza totale

tronca I pacchetti troncati avranno il loro campo di lunghezza totale IPv4 riscritto in modo che corrisponda
la lunghezza effettiva del pacchetto

del Elimina il pacchetto

--skipl2broadcast
Salta la riscrittura degli indirizzi di livello 2 broadcast/multicast.

Per impostazione predefinita, la modifica degli indirizzi di livello 2 riscriverà il MAC broadcast e multicast
indirizzi. L'impostazione di questo flag manterrà gli indirizzi MAC broadcast/multicast da
essere riscritto.

--dlt=stringa
Sostituisci l'incapsulamento DLT in uscita. Questa opzione può apparire fino a 1 volta.

Per impostazione predefinita, non verrà effettuata alcuna conversione DLT (tipo di collegamento dati). Per cambiare il DLT
tipo di output pcap, selezionare uno dei seguenti valori:

navi Ethernet alias DLT_EN10MB

hdlc Cisco HDLC alias DLT_C_HDLC

Utente Intestazione Layer 2 specificata dall'utente e tipo DLT

--enet-dmac=stringa
Sostituisci gli indirizzi MAC ethernet di destinazione. Questa opzione può apparire fino a 1 volta.

Prende una coppia di indirizzi MAC Ethernet delimitati da virgole che sostituiranno il
indirizzo MAC di destinazione dei pacchetti in uscita. Verrà utilizzato il primo indirizzo MAC
per il traffico dal server al client e verrà utilizzato il secondo indirizzo MAC opzionale
per il traffico da client a server.

Esempio:
--enet-dmac=00:12:13:14:15:16,00:22:33:44:55:66

--enet-smac=stringa
Sostituisci gli indirizzi MAC ethernet di origine. Questa opzione può apparire fino a 1 volta.

Prende una coppia di indirizzi MAC Ethernet delimitati da virgole che sostituiranno il
indirizzo MAC di origine dei pacchetti in uscita. Il primo indirizzo MAC verrà utilizzato per il
server al traffico client e il secondo indirizzo MAC opzionale verrà utilizzato per il
traffico da client a server.

Esempio:
--enet-smac=00:12:13:14:15:16,00:22:33:44:55:66

--enet-vlan=stringa
Specificare la modalità tag VLAN Ethernet 802.1q. Questa opzione può apparire fino a 1 volta.

Consente di riscrivere i frame Ethernet per aggiungere un'intestazione 802.1q allo standard 802.3
intestazioni ethernet o rimuovere le informazioni del tag VLAN 802.1q.

aggiungere Riscrive l'intestazione Ethernet 802.3 esistente come intestazione VLAN 802.1q

del Riscrive l'intestazione VLAN 802.1q esistente come intestazione Ethernet 802.3

--enet-vlan-tag=numero
Specificare il nuovo valore del tag VLAN Ethernet 802.1q. Questa opzione può apparire fino a 1
volte. Questa opzione deve apparire in combinazione con le seguenti opzioni: enet-
vlan. Questa opzione accetta un numero intero come argomento. Il valore di numero is
vincolato ad essere:
nell'intervallo da 0 a 4095

--enet-vlan-cfi=numero
Specificare il valore CFI VLAN Ethernet 802.1q. Questa opzione può apparire fino a 1 volta.
Questa opzione deve apparire in combinazione con le seguenti opzioni: enet-vlan. Questo
opzione accetta un numero intero come argomento. Il valore di numero è vincolato
all'essere:
nell'intervallo da 0 a 1

--enet-vlan-pri=numero
Specificare la priorità della VLAN Ethernet 802.1q. Questa opzione può apparire fino a 1 volta.
Questa opzione deve apparire in combinazione con le seguenti opzioni: enet-vlan. Questo
opzione accetta un numero intero come argomento. Il valore di numero è vincolato
all'essere:
nell'intervallo da 0 a 7

--controllo-hdlc=numero
Specificare il valore di controllo HDLC. Questa opzione può apparire fino a 1 volta. Questa opzione
accetta un numero intero come argomento.

L'intestazione Cisco HDLC ha un campo "controllo" di 1 byte. Apparentemente questo dovrebbe sempre
essere 0, ma se è possibile utilizzare qualsiasi valore a 1 byte.

--indirizzo-hdlc=numero
Specificare l'indirizzo HDLC. Questa opzione può apparire fino a 1 volta. Questa opzione richiede un
numero intero come argomento.

L'intestazione Cisco HDLC ha un campo "indirizzo" di 1 byte che ha due valori validi:

0x0F unicast

0xBF Broadcast
È tuttavia possibile specificare qualsiasi valore di un singolo byte.

--user-dlt=numero
Imposta il tipo di file di output DLT. Questa opzione può apparire fino a 1 volta. Questa opzione richiede
un numero intero come argomento.

Imposta il valore DLT del file pcap di output.

--user-dlink=stringa
Riscrivi il livello Data-Link con i dati specificati dall'utente. Questa opzione può apparire fino a 2
volte.

Fornire una serie di valori esadecimali delimitati da virgole che verranno utilizzati per riscrivere o
creare l'intestazione Layer 2 dei pacchetti. La prima istanza di questo argomento sarà
riscrivere sia il traffico server che client, ma se questo argomento viene specificato un secondo
tempo, verrà utilizzato per il traffico client.

Esempio:
--user-dlink=01,02,03,04,05,06,00,1A,2B,3C,4D,5E,6F,08,00

-d numero, --dbug=numero
Abilita output di debug. Questa opzione può apparire fino a 1 volta. Questa opzione richiede
un numero intero come argomento. Il valore di numero è vincolato ad essere:
nell'intervallo da 0 a 5
Il predefinito numero per questa opzione è:
0

Se configurato con --enable-debug, puoi specificare un livello di verbosità per
uscita di debug. Numeri più alti aumentano la verbosità.

-q, --silenzioso
Modalità silenziosa.

Non stampare nulla tranne le statistiche alla fine della corsa

-T stringa, --Timer=stringa
Seleziona la modalità di temporizzazione del pacchetto: select, ioport, rdtsc, gtod, nano, abstime. Questa opzione
può apparire fino a 1 volte. Il predefinito stringa per questa opzione è:
gtod

Consente di selezionare il metodo di temporizzazione del pacchetto da utilizzare:

nano - Usa nanosleep() API

select - Usa l'API select()

ioporto - Scrivi sulla porta IO i386 0x80

rdtsc - Usa x86/x86_64/PPC RDTSC

gtod [predefinito] - Usa un ciclo gettimeofday()

tempo di riposo - Usa l'API AbsoluteTime di OS X

--sleep-accel=numero
Riduci la quantità di tempo per dormire in base all'uso specificato. Questa opzione accetta un numero intero
numero come argomento. Il predefinito numero per questa opzione è:
0

Riduci la quantità di tempo in cui normalmente dormiremmo tra due pacchetti del
numero specificato di usec. Ciò fornisce un "fattore fuzz" per compensare la corsa
su un non-RTOS e altri processi che utilizzano il tempo della CPU. L'impostazione predefinita è disabilitata.

--rdtsc-clic=numero
Specificare i clic/usec RDTSC. Questa opzione può apparire fino a 1 volta. Questa opzione
accetta un numero intero come argomento. Il predefinito numero per questa opzione è:
0

Sostituisci il numero calcolato di clic/usec RDTSC che è spesso la velocità del
CPU in Mhz. Utile solo se specificato --timer=rdtsc

-v, --verboso
Stampa i pacchetti decodificati tramite tcpdump su STDOUT. Questa opzione può apparire fino a 1 volta.

-A stringa, --decodificare=stringa
Argomenti passati al decodificatore tcpdump. Questa opzione può apparire fino a 1 volta. Questo
L'opzione deve apparire in combinazione con le seguenti opzioni: verbose.

Quando si abilita la modalità dettagliata (-v) puoi anche specificarne uno o più aggiuntivi
argomenti a cui passare tcpdump per modificare il modo in cui i pacchetti vengono decodificati. Per impostazione predefinita, -n
e -l vengono utilizzati. Assicurati di citare argomenti come: -A "-axxx" in modo che
non sono interpretati da tcpreplay. Si prega di vedere il tcpdump(1) pagina man per a
elenco completo delle opzioni.

-K, --enable-file-cache
Abilita la memorizzazione nella cache dei pacchetti nella memoria interna. Questa opzione deve apparire in
combinazione con le seguenti opzioni: loop.

Memorizza nella cache i file pcap la prima volta che vengono memorizzati nella cache nella RAM in modo che i loop successivi
non incorrere in alcuna latenza di I/O del disco per aumentare le prestazioni. Accertati di
avere abbastanza RAM libera per memorizzare l'intero file pcap in memoria o il sistema lo farà
lo scambio e le prestazioni ne risentiranno.

--preload-pcap
Precarica i pacchetti nella RAM prima dell'invio.

Questa opzione carica i pcap specificati nella RAM prima di iniziare a inviare in ordine
per migliorare le prestazioni di riproduzione introducendo un calo delle prestazioni all'avvio.
Il precarico può essere utilizzato con o senza --ciclo continuo e implica --enable-file-cache.

-c stringa, --file cache=stringa
Dividi il traffico tramite un file di cache tcpprep. Questa opzione può apparire fino a 1 volta.

-i stringa, --intf1=stringa
Interfaccia di output del traffico server/primario. Questa opzione può apparire fino a 1 volta.

-I stringa, --intf2=stringa
Interfaccia di output del traffico client/secondario. Questa opzione può apparire fino a 1 volta.
Questa opzione deve apparire in combinazione con le seguenti opzioni: cachefile.

--listnics
Elenca le interfacce di rete disponibili ed esci.

-l numero, --ciclo continuo=numero
Ripeti il ​​file di acquisizione X volte. Questa opzione può apparire fino a 1 volta. Questo
opzione accetta un numero intero come argomento. Il valore di numero è vincolato
all'essere:
maggiore o uguale a 0
Il predefinito numero per questa opzione è:
1

--pktlen
Sovrascrivi lo snaplen e usa il pacchetto len effettivo. Questa opzione può apparire fino a 1
volte.

Per impostazione predefinita, tcpreplay invierà i pacchetti in base alla dimensione dello "snaplen" memorizzato
nel file pcap che di solito è la cosa corretta da fare. Tuttavia, occasionalmente,
gli strumenti memorizzeranno più byte di quelli indicati. Specificando questa opzione, tcpreplay
ignorerà il campo snaplen e proverà invece a inviare pacchetti basati sull'originale
lunghezza del pacchetto. Se specifichi questa opzione possono succedere cose brutte.

-L numero, --limite=numero
Limita il numero di pacchetti da inviare. Questa opzione può apparire fino a 1 volta. Questo
opzione accetta un numero intero come argomento. Il valore di numero è vincolato
all'essere:
maggiore o uguale a 1
Il predefinito numero per questa opzione è:
-1

Per impostazione predefinita, tcpreplay invierà tutti i pacchetti. In alternativa, è possibile specificare a
numero massimo di pacchetti da inviare.

-x stringa, --moltiplicatore=stringa
Modifica la velocità di riproduzione su un dato multiplo. Questa opzione può apparire fino a 1 volta.
Questa opzione non deve apparire in combinazione con nessuna delle seguenti opzioni: pps,
mbps, oneatatime, velocità massima.

Specificare un valore in virgola mobile per modificare la velocità di riproduzione del pacchetto. Esempi:
2.0 riprodurrà il traffico al doppio della velocità acquisita
0.7 riprodurrà il traffico al 70% della velocità acquisita

-p numero, --pp=numero
Riproduce i pacchetti a un dato pacchetto/sec. Questa opzione può apparire fino a 1 volta. Questo
l'opzione non deve apparire in combinazione con nessuna delle seguenti opzioni:
moltiplicatore, mbps, oneatatime, topspeed. Questa opzione accetta un numero intero come suo
discussione.

-M stringa, --Mbps=stringa
Riproduce i pacchetti a un dato Mbps. Questa opzione può apparire fino a 1 volta. Questa opzione
non deve apparire in combinazione con nessuna delle seguenti opzioni: moltiplicatore, pps,
oneatatime, velocità massima.

Specifica un valore in virgola mobile per la velocità in Mbps che tcpreplay dovrebbe inviare i pacchetti
AT.

-t, --velocità massima
Riproduci i pacchetti il ​​più velocemente possibile. Questa opzione non deve apparire in combinazione
con una delle seguenti opzioni: mbps, multiplier, pps, oneatatime.

-o, --uno alla volta
Riproduce un pacchetto alla volta per ogni input dell'utente. Questa opzione non deve apparire in
combinazione con una delle seguenti opzioni: mbps, pps, moltiplicatore, velocità massima.

Consente di scorrere uno o più pacchetti alla volta.

--pps-multi=numero
Numero di pacchetti da inviare per ogni intervallo di tempo. Questa opzione deve apparire in
combinazione con le seguenti opzioni: pps. Questa opzione accetta un numero intero
come suo argomento. Il valore di numero è vincolato ad essere:
maggiore o uguale a 1
Il predefinito numero per questa opzione è:
1

Quando si tenta di inviare pacchetti a velocità molto elevate, il tempo tra ogni pacchetto può essere
così breve che è impossibile dormire con precisione per il periodo di tempo richiesto.
Questa opzione consente di inviare più pacchetti alla volta, consentendo così più tempo
tempi di sonno che possono essere implementati in modo più accurato.

-P, --pid
Stampa il PID di tcpreplay all'avvio.

--statistiche=numero
Stampa statistiche ogni X secondi. Questa opzione accetta un numero intero come suo
discussione. Il valore di numero è vincolato ad essere:
maggiore o uguale a 1

Nota che questo è davvero un "miglior sforzo" e lunghi ritardi tra l'invio di pacchetti
può causare ritardi altrettanto lunghi tra la stampa delle statistiche.

-V, --versione
Stampa le informazioni sulla versione.

-h, --meno-aiuto
Visualizza meno informazioni sull'utilizzo ed esci.

-H, --Aiuto
Visualizza le informazioni sull'utilizzo ed esci.

-!, --più-aiuto
Informazioni sull'utilizzo esteso passate attraverso il cercapersone.

- [rcfile], --salva-opzioni[=rcfile]
Salva lo stato dell'opzione in rcfile. L'impostazione predefinita è ultimo file di configurazione elencato
nel OPZIONE PRESETS sezione, sotto.

- rcfile, --load-opzioni=rcfile, --no-load-opzioni
Carica opzioni da rcfile. opzioni senza carico il modulo disabiliterà il caricamento di
file RC/INI precedenti. --no-load-opzioni viene gestito in anticipo, fuori servizio.

OPZIONE PRESETS

Qualsiasi opzione non contrassegnata come non è un preimpostabile può essere preimpostato caricando i valori da
file di configurazione ("RC" o ".INI"). Il homerc il file è "$$/", a meno che non sia un
directory. In tal caso, il file ".tcpreplayrc" viene cercato all'interno di quella directory.

SEGNALI

tcpreplay comprende i seguenti segnali:

SIGUSR1 Sospendi tcpreplay

PROSSIMO CONTO Riavvia tcpreplay

Usa tcpreplay-edit online utilizzando i servizi onworks.net