wireshark如何解析ceph网络通信
小编给大家分享一下wireshark如何解析ceph网络通信,相信大部分人都还不怎么了解,因此分享这篇文章给大家参考一下,希望大家阅读完这篇文章后大有收获,下面让我们一起去了解一下吧!
创新互联公司-专业网站定制、快速模板网站建设、高性价比右玉网站开发、企业建站全套包干低至880元,成熟完善的模板库,直接使用。一站式右玉网站制作公司更省心,省钱,快速模板网站建设找我们,业务覆盖右玉地区。费用合理售后完善,十余年实体公司更值得信赖。
一、安装wireshark
wireshark从2.0版开始支持ceph协议解析
下载地址:https://www.wireshark.org/download/
二、ceph网络抓包
使用tcpdump在ceph集群上抓包,e.g.:tcpdump -i ens33 -s 0 -w 3ceph.pcap host 172.16.134.95 and host 172.16.134.96 ,
ens33是网络接口名字,3ceph.pcap是保存的抓包的文件名字,host 172.16.134.95 and host 172.16.134.96是在这两个节点之间流动的数据包
注意:tcpdump抓包要从ceph集群会话开始抓,否则在会话中间抓包,wireshark不识别。
三、wireshark架构
1、GUI处理在页面上所有用户的显示包块对话框,源码在ui/qt下面
2、core主要的“胶水”模块,把别的模块整合到一起,源码在根目录下
3、Epan包分析引擎,用协议书的形式分析包。源码在epan目录下
4、Wiretap用于读、写捕获的文件,源码在wiretap目录下
5、Capture捕获网络数据的接口模块,源码在capture下
参考:https://www.wireshark.org/docs/wsdg_html_chunked/ChWorksOverview.html
四、wireshark 解析包流程
当Wireshark从文件加载数据包时,每个数据包都会被解析。 Wireshark尝试检测数据包类型,并从数据包中获取尽可能多的信息。在此运行中,只需要包列表窗格中显示的信息。
当用户在数据包列表窗格中选择特定数据包时,将再次解析该数据包。 这一次,Wireshark尝试获取每一条信息并将其放入数据包详细信息窗格中。
每个解剖器解码其协议的一部分,然后将解码交给后续解剖器以获得封装协议。
参考:https://www.wireshark.org/docs/wsdg_html_chunked/ChapterDissection.html
五、wireshark dissector源码分析
wireshark根目录下epan/dissectors/packet-ceph.c是分析ceph网络协议的源码
10514行,注册解析器函数,
10516行,创建ceph_handle,如果有相应的包调用dissec_ceph_old函数解析.
10518行,在启发式解析器中加添dissect_ceph_heur,dissect_ceph_heur判断是不是ceph的网络包。wireshark分为普通字符串表,整数表和启发式解析表,
启发式解析器的特点是:一旦特定“连接”的数据包被识别为属于对于特定的协议,Wireshark应该始终直接调用该解析器解析此协议。
7091行,判断是不是ceph网络协议,其中C_BANNER定义在830行,C_BANNER_SIZE_MIN定义在833行
可见wireshark根据网络包中的ceph v标志,判断是否为ceph网络协议。
7099行,如果判断是ceph协议,调用ceph_handle处理。在10516行中创建了ceph_handle。
7081行,调用dissect_ceph函数,解析网络包
07019行,在网络包列表protocol字段中,设置Ceph字段
当在一个网络包列表中点击一个网络包时,下方的网络包详细信息中,以树形详细列出网络包的详细信息。
用proto_item_add_subtree注册下层的协议
c_dissect_xxx解析子树。
以上是“wireshark如何解析ceph网络通信”这篇文章的所有内容,感谢各位的阅读!相信大家都有了一定的了解,希望分享的内容对大家有所帮助,如果还想学习更多知识,欢迎关注创新互联行业资讯频道!
网页题目:wireshark如何解析ceph网络通信
当前链接:http://scyanting.com/article/gcgoec.html