Приключилось мне сегодня впервые задействовать утилиту tcpdump. Освоил азы работы с этой программкой, а также на практике пощупал структуры Ethernet-фреймов, а также IP и CARP пакетов.

Хочу сказать, что утилита tcpdump и сама по себе способна выдавать некоторые сведения о сетевых пакетах, в том числе и о протоколе CARP, к примеру в такой форме:

# tcpdump -env -c1 -v -i em1 proto carp
tcpdump: listening on em1, link-type EN10MB (Ethernet), capture size 96 bytes
17:38:42.373244 00:00:5e:00:01:74 > 01:00:5e:48:2c:59, ethertype IPv4 (0x0800), length 70:
(tos 0x10, ttl 255, id 9851, offset 0, flags [DF], proto VRRP (112), length 56)
    83.246.222.22 > 224.0.0.18: VRRPv2, Advertisement, vrid 116, prio 240, authtype none,
intvl 1s, length 36, addrs(7): 42.157.168.200,246.209.52.106,174.160.114.135,
223.166.101.125,126.225.201.162,16.217.148.103,149.149.240.151

Однако хотелось мне поближе пощупать, как она работает, и как вообще получаются эти значения.

Итак, я запустил чудесную утилиту tcpdump и вот что мне она выдала:

# tcpdump -w - -c1 -i em1 proto carp | hd
00000000  d4 c3 b2 a1 02 00 04 00  00 00 00 00 00 00 00 00  |................|
00000010  60 00 00 00 01 00 00 00  a4 dc 8a 4d 6b 7c 01 00  |................|
00000020  46 00 00 00 46 00 00 00  01 00 5e 48 2c 59 00 00  |................|
00000030  5e 00 01 75 08 00 45 10  00 38 0a 5f 40 00 ff 70  |................|
00000040  11 b1 53 f6 de 16 e0 00  00 12 21 75 f0 07 00 01  |................|
00000050  7b bf dc 7f 68 a2 11 a9  78 cb e4 76 75 f4 73 2b  |................|
00000060  3d a8 3a ff e3 e9 85 0a  da 9d 4a 83 ce d7        |..............|
0000006e  

Чтобы показать HEX-дамп входных данных, начиная со смещения, к примеру 40, нужно воспользоваться ключиком -s:

# tcpdump -w - -c1 -i em1 proto carp | hd -s 40

Потратив несколько часов на гугление и собирание инфы по крупицам, я пришел к следующей таблице. В ней явно можно видеть уровни модели OSI, и их вложенность – Ethernet-кадр (канальный уровень), в нем IP-пакет (сетевой), в нем CARP-пакет (сложно сказать, какой уровень, но инкапсулируется в IP).
Более подробную информацию по каждому типу заголовка можно узнать, щелкнув по соответствующей ссылке в таблице.

Похожие статьи

• Резервирование с помощью CARP
• Странные ошибки Samba