网络数据的录制和释放.doc

关于网络数据记录和释放工具的说明我们公司的产品中，大多数都是网络监测类型的产品，这类产品在开发的后期，一般都会进行功能测试，可是受到实际条件的制约，没有办法实现每个产品都拿到真实的网络环境中去进行检验，这样导致我们的产品只能在公司进行人手工的简单功能测试，一旦拿到真实的网络环境中，就出现了许多问题，影响了公司产品的声誉。一个比较好的解决办法是，我们事先在真实的网络环境中录制大量的真实网络数据，然后在公司的局域网环境中释放出来。这样我们在公司里也能人工的制造出真实的网络环境供公司的产品进行测试了。其实这个问题不是很难解决的。真实网络数据的录制和释放可以通过Linux下的工具软件Tcpdump和Tcpreplay来实现。下面具体的说明一下这两个工具的使用方法。（一） 网络数据的录制工作网络数据的录制是通过Tcpdump来进行的。一般情况下，只要我们在安装Linux的时候选择Everything选项，都会自动的安装上这个工具。这个工具在网络上也能下载到源代码，也可以自己下载后编译一套供使用。Tcpdump在录制网络数据的时候，首先要把机器上的一块网卡设置为混杂模式。比如要把网卡0设置为混杂模式，就可以执行命令ifconfig eth0 promisc然后就可以执行录制命令 ./tcpdump s1500 -i eth0 w dump03022621.log要录制某一机器特定协议的数据使用下面的命令tcpdump -s1500 -i eth1 tcp port 110 and host 192.168.0.103 -w dump_log-s 参数的目的是从每个报文中截取snaplen字节的数据, 而不是缺省的68，这里采用-s1500是工大老师推荐的数值，另外从网上查到的资料中，也是采用的这个数值。i 参数制定了捕包用的网卡是哪块网卡，如果网卡0是混杂模式，则这里制定eth0。-w 参数指定了向硬盘写数据的文件的文件名。这里我们建议使用dump*.log的方式来命名，其中*是数据录制的年月日时，如2003年2月26日21点录制的数据，则文件名就为dump03022621.log。这样方便我们对录制数据的管理和使用。执行了上面的命令之后，就能把我们需要的真实网络环境下的数据录制下来了。（一） 网络数据的释放工作网络数据的释放工作是通过tcpreplay工具来实现的。这个工具在网络上可以下载到现成的源代码，按照说明对其进行编译，即可正常使用。这个工具能把我们用tcpdump录制下来的网络数据按照当时的情形释放到网络上，从而在我们的局域网环境中，模拟出真实的网络环境下的情形。下面对tcpreplay这个工具的几个重要参数进行简要的说明。i 指定释放数据的时候，所用的网卡设备。如 i eth0l 指定释放数据的循环次数r 指定释放数据的速率R 指定使用最快的速度释放数据还有好多参数，大家可以执行./tcpreplay h命令来获得帮助。一个典型的释放数据的方式就是 ./tcpreplay i eth0 R dump03