[發明專利]一種網絡設備抓包方法及裝置

在審

• 申請號: 201610976531.3
• 申請日: 2016-11-07
• 公開（公告）號: CN106656656A
• 公開（公告）日: 2017-05-10
• 發明（設計）人: 李鵬
• 申請（專利權）人: 漢柏科技有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26
• 代理公司: 北京路浩知識產權代理有限公司11002
• 代理人: 李相雨

技術領域

本發明涉及計算機網絡技術領域，具體涉及一種網絡設備抓包方法及裝置。

背景技術

路由器(Router)等網絡設備用來轉發報文，是連接因特網中各局域網、廣域網的設備，它會根據信道的情況自動選擇和設定路由，以最佳路徑，按前后順序發送信號的設備。一般地，路由器的組成部分包括數據收發接口和路由處理器等，數據收發接口有WAN接口、無線接口、LAN接口等。WAN接口為調制解調器與路由器的連接接口，無線接口為無線網卡與路由器的連接接口，LAN接口則為電腦等設備與路由器的連接接口。

若報文轉發出現異常，需要抓取路由器收發的數據報文來分析報文因何種原因丟在了哪個設備上。因此需要一種網絡設備抓包方法能夠將經過網絡設備上的報文抓取出來。

現有的網絡設備抓包方法對符合設定規則的報文進行分析，且設定的規則與抓包匹配函數高度耦合，當需要增加新的規則時，需要對整個抓包程序進行修改，可擴展性差。

發明內容

本發明實施例提供一種網絡設備抓包方法及裝置，用于解決現有的網絡設備抓包方法中程序不易擴展的問題。

本發明實施例提供了一種網絡設備抓包方法，包括:

獲取網絡設備接口的抓包配置信息；

根據所述抓包配置信息確定抓包匹配函數鏈表；

根據所述抓包匹配函數鏈表對應的匹配函數對所述網絡設備接口收發的報文進行抓包匹配。

可選地，所述抓包配置信息包括：

接口、報文的協議類型、IP地址和端口號。

可選地，所述根據所述抓包匹配函數鏈表對應的匹配函數對所述網絡設備接口收發的報文進行抓包匹配，包括：

若匹配函數判斷所述網絡設備接口收發的報文符合所述抓包配置信息，則匹配函數返回1。

可選地，每種抓包配置信息對應一個匹配函數；

所述方法還包括：

獲取與每種抓包配置信息對應的匹配函數，設置所述每種抓包配置信息的唯一標識。

可選地，所述根據所述抓包配置信息確定抓包匹配函數鏈表包括：

根據所述抓包配置信息中每種抓包配置信息的唯一標識獲取所述每種抓包配置信息的匹配函數；

將獲取的匹配函數掛載至抓包匹配函數鏈表。

本發明實施例提供了一種網絡設備抓包設備，包括：

抓包配置信息獲取單元，用于獲取網絡設備接口的抓包配置信息；

抓包匹配函數鏈表確定單元，用于根據所述抓包配置信息確定抓包匹配函數鏈表；

抓包匹配單元，用于根據所述抓包匹配函數鏈表對應的匹配函數對所述網絡設備接口收發的報文進行抓包匹配。

可選地，所述抓包配置信息包括：

接口、報文的協議類型、IP地址和端口號。

可選地，所述抓包匹配單元進一步用于：

當匹配函數判斷所述網絡設備接口收發的報文符合所述抓包配置信息時，則匹配函數返回1。

可選地，每種抓包配置信息對應一個匹配函數；

所述裝置還包括：

匹配函數獲取單元，用于獲取與各個抓包配置信息對應的匹配函數，設置所述每種抓包配置信息的唯一標識。

可選地，所述抓包匹配函數鏈表確定單元包括：

匹配函數獲取模塊，用于根據所述抓包配置信息中每種抓包配置信息的唯一標識獲取所述每種抓包配置信息的匹配函數；

抓包匹配函數鏈表確定模塊，用于將獲取的匹配函數掛載至抓包匹配函數鏈表。

本發明實施例提供的網絡設備抓包方法及裝置，獲取網絡設備接口的抓包配置信息；根據所述抓包配置信息確定抓包匹配函數鏈表；根據所述抓包匹配函數鏈表對應的匹配函數對所述網絡設備接口收發的報文進行抓包匹配。本發明實施例對抓包配置信息和匹配函數進行了解耦，單獨進行開發，避免了現有網絡設備抓包方法中程序不易擴展的缺陷，當需要增加新的配置信息時，無需對整個抓包程序進行修改，提高了程序的可擴展性，易于維護。

附圖說明

為了更清楚地說明本發明實施例或現有技術中的技術方案，下面將對實施例或現有技術描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖是本發明的一些實施例，對于本領域普通技術人員來講，在不付出創造性勞動的前提下，還可以根據這些附圖獲得其他的附圖。

圖1是本發明一個實施例的網絡設備抓包方法的流程示意圖；

圖2是本發明一個實施例的網絡設備抓包裝置的結構示意圖。

具體實施方式