VPP学习(四)VPP trace追踪包抓包

最新推荐文章于 2026-06-16 15:20:01 发布

原创最新推荐文章于 2026-06-16 15:20:01 发布 · 7.5k 阅读

8 ·

本内容遵循CC 4.0 BY-SA版权协议

标签

#linux

收录于

VPP 专栏收录该内容

7 篇文章

订阅专栏

本文介绍了如何利用DPDK进行包追踪，通过命令`traceadd`抓取10个包，并使用`showtrace`查看。接着，使用`pcapdispatchtrace`命令捕获100000个包并保存到/vppcapture文件，之后用Wireshark进行分析。请注意，文件会覆盖同名旧文件，且捕获在`pcapdispatchtraceoff`后停止。

Trace

# 添加dpdk类型的包追踪，抓10个包
trace add dpdk-input 10

# 查看包
show trace

# 清理
clear

PCAP Trace

# 抓100000个包，写入文件vppcapture
pcap dispatch trace on max 100000 file vppcapture buffer-trace dpdk-input 100000
pcap dispatch trace off

写入的位置位于/tmp，不能指定文件夹，旧的会被新的同名文件覆盖。pcap dispatch trace off后pcap包将截止。包文件为vppcapture

抓好的包可以用Wireshark查看

参考文章：https://www.yht7.com/news/111129

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

cuibin1991

关注关注

0
点赞
踩
8

收藏

觉得还不错? 一键收藏
1
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

FD.io/VPP — 流量追踪

烟云的计算

05-22

2078

目录文章目录目录Using the trace command应用示例Examine Trace of ping from host to VPPExamine Trace of ping from VPP to host Using the trace command Add Trace vpp# trace add af-packet-input 10 Show trace buffer [max COUNT]. vpp# show trace filter trace output -

1 条评论您还未登录，请先登录后发表或查看评论

Cisco VPP入门（三）——VPP启动配置及常用命令

Illina的专栏

08-07

8749

配置文件：startup.cfg（/etc/vpp/startup.cfg) /*****************************************************************************/ unix { 　　Interactive //将CLI命令加入到输入输出，提供调试　　log /tmp/vpp.log //日志　　full-coredump...

vpp api （1）-- trace 方法

xulu_1990的博客

05-23

1086

Cisco vpp api trace命令使用

数据库修仙金丹篇五——vpp抓包

growdu的网络博客

01-14

2364

vpp抓包 vpp支持抓包，对报文抓取后保存到文件中，并通过wireshark分析报文。要进行抓包需要先进入vppctl，抓包分为rx和tx： tx # 查看tx 抓包状态 vpp# pcap tx trace status max is 100 for any interface to file /tmp/vpe.pcap pcap tx capture is off... # 开启抓包 # max 1000指定最多抓取1000个报文 # intfc intface_name 指定抓取的网口 # f

vpp flowprobe

the_dog_tail_grass的博客

06-15

1392

介绍 flowprobe plugin是vpp源码自带的插件，主要功能是flow信息上报，与vpp中的ipfix。简单的配置 set ipfix exporter collector 10.87.45.7 src 10.248.161.144 template-interval 50 port 4739 path-mtu 1450 配置flow_report_process(PROCESS类型的node)，设置上报消息的目的地址，源地址，端口号，mtu等 flowprobe params rec

VPP开启调试trace

redwingz的博客

01-01

1513

注册如下的命令trace add，开启记录报文信息，参数为节点名称和记录报文数量。命令行指定的节点需要支持trace功能，对应标志VLIB_NODE_FLAG_TRACE_SUPPORTED。如果指定的trace报文数量为最大值，修改为50。遍历每个线程，找到线程中的vlib_trace_node_t结构（或者新分配），将指定的报文数量设置到limit成员。将每个线程的vlib_trace_main_t结构成员trace_enable设置为1。

VPP调试trace显示

redwingz的博客

01-01

1700

注册如下的命令show trace，显示记录的报文信息，默认每个线程最大显示50条，可使用参数max进行更改。trace显示处理函数如下，首先获取用户输入的trace最大显示数量。接下来遍历所有线程的vlib_main_t结构，第一行内容为线程的索引和线程名称，写入到向量s中。遍历当前线程的trace_buffer_pool池添加到traces向量中，trace_buffer_pool池中每个元素为一个报文的trace信息，包括报文在整个处理过程中每个节点node产生的信息。

VPP教程基本命令记录

weixin_43941593的博客

02-11

9071

基于官方指导教程。ubuntu18.04，已安装vpp并测试，已有startup1.conf、startup2.conf（可以放在/etc/vpp路径下）。root权限操作。一运行VPP 启动 /usr/bin/vpp -c startup1.conf 运行VPP shell，进入vpp# vppctl -s /run/vpp/cli-vpp1.sock 二创建Interface （vpp1，连接linux系统的veth interface通过AF_PACKET）在 Linux 中，有

快速试手vpp三层转发

Jupiter的日记本

07-22

4460

通过一个GRE隧道配置实例,演示三层转发的（接口配置、ip地址、路由、报文追踪等）基本配置，帮助读者快速试手。隧道内层： 172.16.1.1 172.16.0.2 隧道外层： 4.4.4.1 4.4....

vpp代码dpdk-input node后加feature node 不能trace原因

shaoyunzhe的专栏

02-24

2599

1，trace功能在使能trace功能后，发现dpdk-input的feature节点是没有开启trace的，因为查看代码\vpp-1701\vnet\vnet\devices\dpdk\node.c中函数使能trace的代码是 /* * Turn this on if you run into * "bad monkey" contexts, and yo

vpp常用命令汇总

u012919476的博客

11-20

2081

create sub BondEthernet0 834 创建子接口，tag是834 set interface ip table BondEthernet0.834 1 将此接口设置在fib 1里 set interface ip a...

思科VPP源码分析（trace机制分析）

呆呆辉的专栏

11-17

4422

基本概念核心函数

基本抓包环境

leixiu666的博客

01-09

2891

电脑端浏览器您的链接不是私密链接：浏览器是检验的证书路径，从证书最后一个开始往前找，直到找到一个自己签发自己的即为根证书，再去判断这个证书是否放在系统信任库里。证书安装——抓包https 解密ssl（安全协议），在charles上导出推送到手机，在手机上安装证书。使用了模拟器产生的问题：雷电4的代理问题、CPU平台不一样导致的问题。安卓7以后系统只信任系统证书，需要把用户证书移动到系统证书目录。每个抓包工具导出的根证书是不一样的，不要使用别人发你的证书。代理抓包工具Charles、Fiddler。

上手 dpdk trace 功能

龙瑜的博客

10-28

1703

如上信息包含了事件触发的事件与事件内容信息，可以观测到一个 trace 点有多个日志，其中后半部分的 cpu_id 与 name 不同，这代表了不同的线程，dpdk trace 功能支持对多个 lcore 线程中的 trace 点进行跟踪。channel0_x 中保存了每个 lcore 上的 trace 信息，meatdata 文件保存了 CTF 元数据，它们组成了一个 CTF trace。从上面的描述可以看出，典型的跟踪开销约为 20 个时钟周期，检测开销为 1 个时钟周期，对现有框架性能的影响非常小。

【转载】vpp命令总结

看！爪可摘星辰！

03-15

1193

原文链接：https://blog.csdn.net/shaoyunzhe/article/details/53322088 接口操作 vat对应命令 create sub BondEthernet0 834创建子接口，tag是834 set interface ip table BondEthernet0.834 1将此接口设置在fib 1里 set interface ip

VPP应用

chbljy321的专栏

06-22

545

vpp demo实现一个简单抓包功能

基于DPDK与VPP的嵌入式高性能数据平面实战：从原理到IPsec配置

最新发布

chiyingliao3565的博客

06-16

390

在追求高性能网络数据处理的领域，用户态网络协议栈通过绕过内核瓶颈，实现了对硬件资源的极致利用。其核心原理在于采用轮询驱动、大页内存和无锁队列等技术，将数据包处理路径完全置于用户空间，从而大幅提升吞吐量和降低延迟。这一技术价值在需要高转发性能和低延迟的**嵌入式网络设备**场景中尤为突出，例如虚拟路由器、安全网关和边缘计算节点。具体到工程实践，**DPDK**作为高效的数据平面I/O引擎，负责从网卡直接收发数据包；而**VPP**则构建了基于图节点和向量化处理的智能转发流水线，两者协同构成了软件定义且性能强劲

Arm芯片外追踪时钟信号问题诊断与优化

weixin_33671935的博客

05-22

373

芯片外追踪(off-chip trace)是嵌入式系统调试中的关键技术，其核心依赖稳定的追踪时钟信号。时钟信号质量直接影响调试数据的完整性，常见问题包括信号丢失、抖动和干扰等。通过信号链路分析、硬件设计优化和软件配置调整，可以解决90%的追踪故障。在工程实践中，使用示波器测量信号质量、检查物理连接和优化时钟配置是基础排查步骤。对于Arm架构芯片，合理配置Development Studio工具链参数，并采用自动化脚本测试，能显著提高调试效率。典型案例表明，这些问题在汽车电子和消费电子领域尤为常见，系统化的排

工作记录-pcap_dispatch函数

程序狗的成长之路

06-10

7692

1.函数名称：int pcap_dispatch(pcap_t *p, int cnt,pcap_handler callback, u_char *user) 函数功能：捕获并处理数据包。参数说明：cnt 参数指定函数返回前所处理数据包的最大值。cnt=-1表示在一个缓冲区中处理所有的数据包。cnt=0表示处理所有数据包，直到产生以下错误之一：读取到EOF；超时读取。callbac

使用tcpdump抓取vpp接口中的报文

echoecho的博客

06-29

2189

一种使用rcpdump抓取vpp中接口报文的方法

VPP学习(四)VPP trace追踪包 抓包

Trace

PCAP Trace

VPP学习(四)VPP trace追踪包抓包