做網(wǎng)絡(luò)調(diào)試這些年我越來(lái)越覺(jué)得搞網(wǎng)絡(luò)協(xié)議這東西光會(huì)看抓包是不行的關(guān)鍵時(shí)候得能“造包”。尤其是測(cè)交換機(jī)、測(cè)防火墻策略、驗(yàn)證網(wǎng)關(guān)設(shè)備對(duì)VLAN的處理邏輯時(shí)你不可能每次都去改真實(shí)設(shè)備的配置來(lái)配合你最省事的方法就是直接拿發(fā)包工具從網(wǎng)卡里構(gòu)造一條帶VLAN標(biāo)簽的報(bào)文發(fā)出去看對(duì)端怎么反應(yīng)。這篇文章要聊的就是我用XCAP最新版1-3-7發(fā)送帶VLAN相關(guān)報(bào)文的全過(guò)程親測(cè)有效而且操作步驟少到你可能覺(jué)得自己漏了什么覺(jué)得“就這么簡(jiǎn)單”。先說(shuō)適合誰(shuí)看如果你在配網(wǎng)、測(cè)設(shè)備、做網(wǎng)絡(luò)自動(dòng)化驗(yàn)證或者做嵌入式網(wǎng)絡(luò)開(kāi)發(fā)手頭需要一款不需要寫(xiě)一堆腳本就能構(gòu)造二三四層報(bào)文的工具這篇文章正好對(duì)路。XCAP這工具不復(fù)雜但網(wǎng)上能找到的教程要么版本太老要么講得太繞所以我干脆把1-3-7版本里發(fā)VLAN報(bào)文的最簡(jiǎn)流程整理成一篇文章作為這個(gè)“網(wǎng)絡(luò)協(xié)議系列”的第一篇。你照著做完就能得到一條實(shí)實(shí)在在帶著VID的報(bào)文并且在Wireshark里看到它。1. 為什么要自己動(dòng)手發(fā)帶VLAN的報(bào)文1.1 什么人需要這個(gè)能力最常見(jiàn)的場(chǎng)景是在實(shí)驗(yàn)室里驗(yàn)證交換機(jī)。你接手一臺(tái)設(shè)備需要確認(rèn)它在端口上是否正確處理了VLAN標(biāo)記VLAN 100的幀能不能從某個(gè)口轉(zhuǎn)發(fā)出去VLAN 200的幀會(huì)不會(huì)被丟棄。你當(dāng)然可以去命令行里敲一堆配置然后用真實(shí)終端去發(fā)流量但這樣周期太長(zhǎng)而且環(huán)境一變就得重來(lái)。另一種場(chǎng)景是配合抓包做功能的回歸測(cè)試。比如你改完了一段協(xié)議棧代碼需要反復(fù)確認(rèn)收到特定VID的報(bào)文后程序走的分支是否正確。這時(shí)候你需要一個(gè)能精確控制每個(gè)字段的工具而不是用現(xiàn)成的Ping或者瀏覽器訪問(wèn)網(wǎng)頁(yè)——那些軟件走的是操作系統(tǒng)協(xié)議棧該帶什么標(biāo)簽、不該帶什么標(biāo)簽?zāi)愀究刂撇涣?。還有一類人群是做交換機(jī)芯片或者終端網(wǎng)卡開(kāi)發(fā)的。調(diào)試時(shí)經(jīng)常需要模擬對(duì)端設(shè)備發(fā)來(lái)帶特定802.1Q標(biāo)簽的報(bào)文來(lái)驗(yàn)證自己的硬件行為和預(yù)期一不一致。這類工作用現(xiàn)成的物理設(shè)備來(lái)搭場(chǎng)景成本高、效率低用發(fā)包工具純粹從網(wǎng)卡口發(fā)出自定義報(bào)文幾分鐘就能跑一個(gè)用例。1.2 先把“發(fā)帶VLAN的報(bào)文”這件事定義清楚這里說(shuō)的“發(fā)帶VLAN的報(bào)文”不是說(shuō)你在交換機(jī)上把一個(gè)端口劃分到某個(gè)VLAN里再讓交換機(jī)自動(dòng)給流量打上標(biāo)簽。我們做的事情是自己構(gòu)造一幀完整的二層數(shù)據(jù)在以太網(wǎng)頭部里手動(dòng)加入VLAN Tag字段然后把這一幀原始數(shù)據(jù)直接交給網(wǎng)卡發(fā)送出去。這么說(shuō)可能有點(diǎn)抽象我們換個(gè)類比正常上網(wǎng)時(shí)你的網(wǎng)卡像一個(gè)“自動(dòng)流水線”操作系統(tǒng)把所有協(xié)議頭都封裝好了它只負(fù)責(zé)往外吐。而發(fā)包工具像“手工作坊”每個(gè)字節(jié)你都能自己擺位置。帶VLAN的報(bào)文關(guān)鍵就在于你在“源MAC之后、上層協(xié)議類型之前”插入了一個(gè)4字節(jié)的標(biāo)簽里面記錄了優(yōu)先級(jí)、VID等信息。對(duì)端交換機(jī)看到這個(gè)標(biāo)簽才知道這個(gè)幀屬于哪個(gè)VLAN。搞清楚這一點(diǎn)后面做配置心里就有底了。我們不是在配置什么復(fù)雜的虛擬網(wǎng)絡(luò)而是在手工編寫(xiě)一個(gè)符合802.1Q規(guī)范的數(shù)據(jù)幀。2. 開(kāi)工前的準(zhǔn)備XCAP 1-3-7 與驗(yàn)證環(huán)境搭建2.1 工具與版本為什么用最新版1-3-7XCAP是一款圖形化的發(fā)包工具實(shí)際用下來(lái)它最大的優(yōu)點(diǎn)是字段可視、修改直觀不需要記一堆命令也不用手寫(xiě)Python腳本。新版的1-3-7在幀模板管理、發(fā)送性能和界面響應(yīng)上都比舊版舒服不少尤其是配置復(fù)雜報(bào)文時(shí)界面不會(huì)卡。安裝上有一個(gè)細(xì)節(jié)需要特別提醒裝完之后第一次打開(kāi)如果沒(méi)有任何反應(yīng)八成是權(quán)限問(wèn)題。右鍵選擇“以管理員身份運(yùn)行”因?yàn)樗枰苯釉L問(wèn)網(wǎng)卡驅(qū)動(dòng)。另外如果你的電腦裝了比較嚴(yán)格的殺毒軟件建議把XCAP的安裝目錄加進(jìn)白名單不然它可能把發(fā)包工具當(dāng)木馬直接殺掉。這不是工具的問(wèn)題是很多底層發(fā)包工具都會(huì)觸發(fā)類似誤報(bào)因?yàn)樗鼈冃枰迷继捉幼謾?quán)限。除了主程序我建議把網(wǎng)卡驅(qū)動(dòng)確認(rèn)一遍。Windows系統(tǒng)一般沒(méi)問(wèn)題但如果你用的是比較老的USB網(wǎng)卡或者虛擬機(jī)默認(rèn)的虛擬網(wǎng)卡驅(qū)動(dòng)是否完整支持原始幀發(fā)送會(huì)直接影響結(jié)果。我之前試過(guò)在某臺(tái)虛擬化環(huán)境里發(fā)帶VLAN的幀發(fā)是發(fā)出去了但抓包怎么看都少一個(gè)Tag這個(gè)坑后面章節(jié)專門(mén)講。2.2 配套驗(yàn)證環(huán)境怎么搭工具選好了還得有驗(yàn)證手段。我的建議是安裝Wireshark用另一臺(tái)電腦或者同一個(gè)平臺(tái)上獨(dú)立物理網(wǎng)卡來(lái)抓包。最推薦的實(shí)驗(yàn)拓?fù)涫莾膳_(tái)電腦直連A機(jī)跑XCAP發(fā)包B機(jī)開(kāi)Wireshark抓包中間只放一根網(wǎng)線。有人可能會(huì)問(wèn)能不能在同一臺(tái)電腦上又發(fā)又抓技術(shù)上可以但如果只有一塊網(wǎng)卡你發(fā)的帶VLAN報(bào)文可能在被驅(qū)動(dòng)處理的時(shí)候就被改掉了抓到的結(jié)果并不能代表線上的真實(shí)形態(tài)。所以能分開(kāi)盡量分開(kāi)。如果你手頭實(shí)在只有一臺(tái)機(jī)器可以嘗試用支持混雜模式的USB千兆網(wǎng)卡但效果不如雙機(jī)直連穩(wěn)定。抓包工具的過(guò)濾規(guī)則也要提前準(zhǔn)備好。在Wireshark的過(guò)濾欄里輸入vlan它會(huì)直接列出所有帶VLAN標(biāo)簽的幀。這樣在你大量發(fā)包時(shí)不會(huì)被其他廣播報(bào)文干擾視線。如果抓到的幀里能看到vlan標(biāo)簽并且VID和你設(shè)置的一致就說(shuō)明整個(gè)發(fā)送鏈路是通的你的報(bào)文構(gòu)造也沒(méi)有問(wèn)題。3. 看清802.1Q的字段再下手構(gòu)造思路才不會(huì)歪3.1 802.1Q標(biāo)簽到底長(zhǎng)什么樣要發(fā)帶VLAN的報(bào)文你得先知道VLAN Tag在幀里的確切位置。常見(jiàn)的Ethernet II幀順序是目的MAC6字節(jié)、源MAC6字節(jié)、EtherType2字節(jié)、Payload。而打了VLAN標(biāo)簽之后EtherType這個(gè)位置被“擠”到后面去了取而代之的是一個(gè)4字節(jié)的TPID和TCI字段組合。TPID全稱Tag Protocol Identifier標(biāo)準(zhǔn)取值是0x8100表示這是一個(gè)802.1Q標(biāo)簽。TCI又拆成三塊PCP3比特優(yōu)先級(jí)、DEI1比特丟棄優(yōu)先級(jí)、VID12比特VLAN編號(hào)。這12比特決定了VLAN號(hào)的取值范圍是0到4095不過(guò)實(shí)際可用的是1到40940和4095有特殊含義配置的時(shí)候也盡量避開(kāi)。我整理了一張表你構(gòu)造報(bào)文之前對(duì)照著看字段長(zhǎng)度含義常見(jiàn)取值目的MAC6字節(jié)目標(biāo)設(shè)備MAC地址00:11:22:33:44:55源MAC6字節(jié)本機(jī)或模擬源MAC66:55:44:33:22:11TPID2字節(jié)標(biāo)簽協(xié)議標(biāo)識(shí)0x8100TCI-PCP3比特用戶優(yōu)先級(jí)默認(rèn)0TCI-DEI1比特丟棄標(biāo)識(shí)默認(rèn)0TCI-VID12比特VLAN編號(hào)例如100EtherType2字節(jié)上層協(xié)議類型0x0800表示IPv4Payload不定長(zhǎng)上層數(shù)據(jù)自定義填充這張表的意義在于你在XCAP界面里看到的每一個(gè)輸入框幾乎都能在這張表里找到對(duì)應(yīng)關(guān)系。理解角度對(duì)了后面一個(gè)個(gè)填字段就不會(huì)暈。3.2 構(gòu)造前先畫(huà)一張字段清單很多新手上來(lái)就在工具里猛點(diǎn)點(diǎn)完發(fā)現(xiàn)報(bào)文還是空的原因就是沒(méi)有預(yù)先想清楚要發(fā)什么。我的習(xí)慣是打開(kāi)XCAP之前先在草稿紙上寫(xiě)清楚五件事。第一目的MAC是多少第二源MAC是多少第三要打幾個(gè)VLAN標(biāo)簽VID分別是多少第四上層協(xié)議是IPv4還是IPv6或者干脆是裸二層數(shù)據(jù)第五payload里想放什么內(nèi)容。假如我要模擬一臺(tái)服務(wù)器向交換機(jī)發(fā)送屬于VLAN 100的ICMP請(qǐng)求我的清單會(huì)寫(xiě)成這樣目的MAC 00:11:22:33:44:55源MAC 66:55:44:33:22:11TPID 0x8100VID 100EtherType 0x0800IP源地址192.0.2.10IP目的地址192.0.2.20ICMP報(bào)文內(nèi)容隨便填一段十六進(jìn)制數(shù)據(jù)。有了這份清單你在XCAP里的工作就變成了“把草稿紙上的內(nèi)容搬進(jìn)界面”而不是一邊想一邊試。實(shí)測(cè)下來(lái)這樣做的效率高很多而且字段不容易漏。尤其是后面要發(fā)雙標(biāo)簽QinQ報(bào)文時(shí)沒(méi)有清單的話內(nèi)外層VID填反了是非常常見(jiàn)的事。4. 實(shí)測(cè)XCAP一步步發(fā)出第一條帶VLAN的報(bào)文4.1 第一步新建報(bào)文模板并選擇幀格式打開(kāi)XCAP 1-3-7之后主界面左側(cè)是報(bào)文模板列表右側(cè)是幀結(jié)構(gòu)配置區(qū)。點(diǎn)擊新建模板按鈕輸入一個(gè)你認(rèn)得出來(lái)的名字比如“VLAN100_Test”。然后選擇一個(gè)基礎(chǔ)幀格式。這里的關(guān)鍵點(diǎn)我們要自己控制VLAN標(biāo)簽所以幀格式選擇Ethernet II而不是802.3原始幀。雖然802.3也能加Tag但Ethernet II在工具里操作起來(lái)更直觀EtherType字段直接暴露在外面你后面插入VLAN標(biāo)簽時(shí)邏輯也更順暢。選完幀格式后界面里會(huì)出現(xiàn)一條標(biāo)準(zhǔn)的以太網(wǎng)幀結(jié)構(gòu)樹(shù)目的MAC、源MAC、EtherType、數(shù)據(jù)。有些版本可能還默認(rèn)帶了一個(gè)IPv4模板不用管它我們先把底層結(jié)構(gòu)里的這些字段都填對(duì)。雙擊目的MAC輸入框填入你計(jì)劃里的目的MAC。雙擊源MAC填入模擬的源MAC。如果找不到輸入框多半是界面折疊了點(diǎn)字段前面的小箭頭展開(kāi)就行。4.2 第二步把VLAN標(biāo)簽塞進(jìn)正確的位置這是整個(gè)教程的核心步驟。在XCAP里插入VLAN標(biāo)簽的動(dòng)作通常是在EtherType字段附近做操作?，F(xiàn)在EtherType這一行位于源MAC之后它目前顯示的是0x0800或者0x0000取決于你選了什么模板。我們要在它之前插入一個(gè)4字節(jié)的VLAN字段。具體操作是在EtherType字段上右鍵菜單里選擇“插入VLAN標(biāo)簽”或者點(diǎn)擊工具欄里的“插入802.1Q”按鈕。不同小版本的按鈕位置可能有細(xì)微差別但邏輯都一樣X(jué)CAP會(huì)在源MAC和EtherType之間生成一個(gè)VLAN字段并把原來(lái)的EtherType自動(dòng)后移。插入之后你會(huì)看到這個(gè)VLAN字段下面又拆出了幾個(gè)子字段TPID、PCP、DEI、VID。把TPID填成8100這是標(biāo)準(zhǔn)值一般來(lái)說(shuō)不需要改。VID填成100PCP按需填測(cè)試場(chǎng)景下填0就夠了。如果你需要模擬高優(yōu)先級(jí)流量可以把PCP改成5或7但注意那是3比特最大7別填成8。還有一個(gè)容易忽略的點(diǎn)插入VLAN標(biāo)簽后原始的EtherType字段值不要忘了確認(rèn)。如果它本來(lái)是0x0000你后面要發(fā)的是IPv4報(bào)文就得把它改成0x0800。說(shuō)實(shí)話這個(gè)字段如果忘了改報(bào)文發(fā)出去雖然帶著VLAN標(biāo)簽但對(duì)端根本不知道上層是什么直接丟包。4.3 第三步配置網(wǎng)卡參數(shù)并開(kāi)始發(fā)送報(bào)文內(nèi)容構(gòu)造完畢后進(jìn)入發(fā)送界面。首先要選擇發(fā)送用的物理網(wǎng)卡。界面上通常有一個(gè)下拉列表會(huì)列出你機(jī)器上所有的網(wǎng)絡(luò)適配器。千萬(wàn)不要選擇虛擬回環(huán)接口那個(gè)接口無(wú)法真正把帶VLAN標(biāo)簽的幀送到線纜上。選好物理網(wǎng)卡之后如果軟件提示“該網(wǎng)卡不支持原始套接字發(fā)送”之類的錯(cuò)誤先不要慌最常見(jiàn)的原因是權(quán)限不夠重新以管理員身份運(yùn)行通常就能解決。發(fā)送模式一般有三種單次發(fā)送、循環(huán)發(fā)送、突發(fā)發(fā)送。第一次驗(yàn)證建議選擇單次發(fā)送點(diǎn)一下“發(fā)送”按鈕就發(fā)一幀出去。這樣方便結(jié)合Wireshark逐幀核對(duì)內(nèi)容。等你確認(rèn)幀結(jié)構(gòu)完全正確再切到循環(huán)發(fā)送或者突發(fā)發(fā)送去測(cè)設(shè)備在高頻率下的處理能力。發(fā)送參數(shù)里有一個(gè)容易被忽略的選項(xiàng)是“發(fā)送速率”。XCAP默認(rèn)可能會(huì)以最大速率發(fā)這在連續(xù)發(fā)送時(shí)會(huì)讓CPU占用很高甚至導(dǎo)致系統(tǒng)假死。我的建議是如果你只是驗(yàn)證連通性把發(fā)送間隔設(shè)置在10毫秒以上如果是壓力測(cè)試則按需設(shè)置為較高的速率但先小范圍跑一下看看機(jī)器扛不扛得住。4.4 用實(shí)時(shí)抓包確認(rèn)報(bào)文真的帶上了標(biāo)簽到了驗(yàn)證環(huán)節(jié)。B機(jī)Wireshark里你先開(kāi)啟抓包過(guò)濾規(guī)則填vlan。然后回到A機(jī)的XCAP點(diǎn)擊單次發(fā)送。你會(huì)在B機(jī)的抓包列表里看到一條新出現(xiàn)的幀它的Protocol列可能會(huì)顯示為802.1Q甚至直接顯示為“VLAN”相關(guān)字樣。點(diǎn)開(kāi)這條幀展開(kāi)Ethernet字段你應(yīng)該能看到類似這樣的結(jié)構(gòu)目的MAC、源MAC、802.1Q Virtual LAN。在802.1Q Virtual LAN這一層里就有你填的VID值。如果你看到VID是100說(shuō)明整個(gè)發(fā)送鏈路已經(jīng)完全通了。細(xì)心的讀者可能會(huì)發(fā)現(xiàn)幀長(zhǎng)度比標(biāo)準(zhǔn)以太網(wǎng)幀多出了4字節(jié)這是因?yàn)閂LAN Tag本身就是額外插入的4字節(jié)。這屬于正?，F(xiàn)象802.1Q標(biāo)準(zhǔn)允許幀長(zhǎng)度因?yàn)門(mén)ag而增長(zhǎng)。至于校驗(yàn)和字段XCAP一般會(huì)自動(dòng)計(jì)算Wireshark如果提示“校驗(yàn)和錯(cuò)誤”檢查一下網(wǎng)卡是否開(kāi)啟了校驗(yàn)和卸載這類問(wèn)題在第6章里詳聊。5. 再深入一點(diǎn)雙標(biāo)簽與循環(huán)發(fā)送的實(shí)際應(yīng)用5.1 雙標(biāo)簽報(bào)文的構(gòu)造與驗(yàn)證單層VLAN標(biāo)簽會(huì)發(fā)之后雙標(biāo)簽QinQ也要會(huì)因?yàn)楹芏噙\(yùn)營(yíng)商網(wǎng)絡(luò)和服務(wù)商接入場(chǎng)景里報(bào)文會(huì)帶兩層標(biāo)簽外層叫公網(wǎng)標(biāo)簽內(nèi)層叫私網(wǎng)標(biāo)簽。XCAP里插入第二層標(biāo)簽的操作和第一層類似在已經(jīng)存在的VLAN標(biāo)簽字段上繼續(xù)右鍵再次選擇插入VLAN標(biāo)簽工具會(huì)把新的標(biāo)簽插在更靠近源MAC的位置也就是外層。構(gòu)造雙標(biāo)簽時(shí)最重要的是保持順序概念。二層幀里的字段順序是目的MAC、源MAC、外層VLAN Tag、內(nèi)層VLAN Tag、EtherType、Payload。外層TPID經(jīng)常被配置成0x88a8運(yùn)營(yíng)商橋接協(xié)議而內(nèi)層TPID保持0x8100。有些場(chǎng)景也會(huì)兩個(gè)都填0x8100這取決于你要模擬的網(wǎng)絡(luò)環(huán)境。驗(yàn)證的時(shí)候在Wireshark過(guò)濾欄輸入vlan你會(huì)看到這個(gè)幀下面列著兩個(gè)802.1Q標(biāo)簽層。用鼠標(biāo)逐層展開(kāi)就能確認(rèn)外層VID和內(nèi)層VID是否和你設(shè)置的一致。我實(shí)測(cè)中遇到最多的問(wèn)題就是內(nèi)外層順序填反解決辦法就是回到第三步里說(shuō)的字段清單先把兩個(gè)VID寫(xiě)在紙上再照著填。5.2 循環(huán)發(fā)送與批量模擬的真實(shí)場(chǎng)景當(dāng)你已經(jīng)確認(rèn)單幀完全正確就可以考慮連續(xù)發(fā)送了。比如你想驗(yàn)證交換機(jī)在收到大量VLAN 100的廣播包時(shí)會(huì)不會(huì)出現(xiàn)MAC地址表異?？梢杂醚h(huán)發(fā)送模式把目的MAC設(shè)置成全F的廣播地址把VID保持在100然后以一個(gè)固定的速率連續(xù)發(fā)幾百幀。這里有個(gè)操作細(xì)節(jié)XCAP的發(fā)送按鈕旁邊通常會(huì)有一個(gè)發(fā)送計(jì)數(shù)設(shè)置。你可以先設(shè)成100幀觀察設(shè)備的CPU占用和Wireshark接收到的幀數(shù)是否一致。循環(huán)發(fā)送時(shí)如果Wireshark里有些幀沒(méi)抓到先不要懷疑XCAP丟包檢查一下抓包電腦的網(wǎng)卡是否開(kāi)啟了混雜模式以及Wireshark的緩沖設(shè)置是否夠大。批量模擬還有一個(gè)技巧把同一個(gè)報(bào)文模板復(fù)制多份每個(gè)模板只改VID例如復(fù)制出VLAN100、VLAN200、VLAN300三個(gè)模板然后在XCAP里按順序循環(huán)發(fā)送。這樣可以模擬多VLAN業(yè)務(wù)并存的場(chǎng)景對(duì)驗(yàn)證設(shè)備非常有用。6. 常見(jiàn)問(wèn)題速查與避坑心得6.1 抓包看不到VLAN標(biāo)簽問(wèn)題多半出在網(wǎng)卡這是我在評(píng)論區(qū)被問(wèn)得最多的一個(gè)問(wèn)題明明在XCAP里填了VID發(fā)送也提示成功但Wireshark里抓到的幀就是沒(méi)有VLAN標(biāo)簽。問(wèn)題十有八九出在網(wǎng)卡的VLAN卸載功能上。很多現(xiàn)代網(wǎng)卡驅(qū)動(dòng)默認(rèn)開(kāi)啟了VLAN硬件處理也就是說(shuō)系統(tǒng)在發(fā)送報(bào)文時(shí)如果發(fā)現(xiàn)這個(gè)幀帶了802.1Q標(biāo)簽會(huì)先把標(biāo)簽扒掉在硬件層面處理完再發(fā)接收時(shí)又是反過(guò)來(lái)的。這樣一來(lái)你從應(yīng)用層發(fā)出的原始幀里的VLAN標(biāo)簽可能在到達(dá)物理線路之前就被網(wǎng)卡驅(qū)動(dòng)“聰明”地處理掉了。解決辦法是到網(wǎng)卡的高級(jí)設(shè)置里找到類似“VLAN ID”“VLAN stripping”“VLAN offload”的選項(xiàng)把它關(guān)掉或者設(shè)為0表示不處理。不同網(wǎng)卡的叫法不一樣而且這項(xiàng)設(shè)置在Windows上藏得比較深。我把排查路徑貼出來(lái)打開(kāi)設(shè)備管理器找到當(dāng)前用的網(wǎng)卡右鍵屬性切換到高級(jí)選項(xiàng)卡在屬性列表里逐個(gè)翻看到帶VLAN的選項(xiàng)就仔細(xì)看看描述凡是跟卸載、剝離、offload相關(guān)的都停用掉。6.2 對(duì)端設(shè)備根本不認(rèn)這個(gè)報(bào)文如果抓包能看到幀接口抓到了VLAN標(biāo)簽但你的對(duì)端設(shè)備就是沒(méi)反應(yīng)那就得從報(bào)文本身的正確性去排查。首當(dāng)其沖的是TPID字段有些設(shè)備強(qiáng)制要求外層標(biāo)簽的TPID是0x88a8尤其在高等級(jí)交換機(jī)互聯(lián)場(chǎng)景里你發(fā)一個(gè)0x8100的幀設(shè)備可能直接就歸類為“不支持的標(biāo)簽類型”。另一個(gè)隱蔽的問(wèn)題是上層協(xié)議類型。很多人只關(guān)注VLAN標(biāo)簽卻忘了把原始EtherType改成實(shí)際攜帶的協(xié)議。如果你發(fā)的payload是IPv4數(shù)據(jù)包但EtherType還停留在0x0000那對(duì)端設(shè)備將這個(gè)幀解析為未知類型并丟棄也是很正常的事。如果設(shè)備還是沒(méi)有響應(yīng)可以用Wireshark自帶的校驗(yàn)和檢查功能看看報(bào)有沒(méi)有報(bào)錯(cuò)。如果你的網(wǎng)卡開(kāi)啟了發(fā)送側(cè)的TCP或IP校驗(yàn)和卸載XCAP計(jì)算好的校驗(yàn)和可能在網(wǎng)卡層被重新計(jì)算兩邊算法不一致就會(huì)出問(wèn)題。穩(wěn)妥起見(jiàn)在測(cè)試環(huán)境里把網(wǎng)卡的校驗(yàn)和卸載也關(guān)掉讓報(bào)文帶上XCAP原始計(jì)算的值這樣排查最干凈。6.3 發(fā)送成功率與工具使用心得我再分享幾個(gè)實(shí)操中總結(jié)的小技巧。第一發(fā)包的電腦盡量用有線千兆網(wǎng)卡無(wú)線網(wǎng)卡基本不適合做這個(gè)它的驅(qū)動(dòng)對(duì)原始幀的支持非常差。第二如果你要連續(xù)大批量發(fā)包XCAP運(yùn)行時(shí)間長(zhǎng)了偶爾會(huì)出現(xiàn)界面卡頓這時(shí)候試著把發(fā)送速率降低一點(diǎn)人不能和機(jī)器硬扛。第三不要把配置好的報(bào)文模板隨手刪了在XCAP里把它們按項(xiàng)目分門(mén)別類保存好下次測(cè)試直接加載能省不少時(shí)間。最后還想提一個(gè)容易被忽略的點(diǎn)如果你在Windows防火墻開(kāi)了高防御模式XCAP的原始套接字訪問(wèn)可能被攔截。實(shí)測(cè)的時(shí)候把防火墻對(duì)XCAP的訪問(wèn)權(quán)限放行或者在測(cè)試網(wǎng)絡(luò)環(huán)境里臨時(shí)關(guān)閉防火墻不然你可能會(huì)看到“發(fā)送失敗”或者“句柄無(wú)效”這類讓人摸不著頭腦的報(bào)錯(cuò)。這與安全設(shè)置有關(guān)不屬于工具本身的問(wèn)題。這個(gè)系列的第一篇就到這里核心就是一條先在腦子里把802.1Q的每個(gè)字段理清楚然后打開(kāi)XCAP照著填最后用Wireshark確認(rèn)。步驟其實(shí)非常簡(jiǎn)單真正花時(shí)間的反而是踩坑之后去查網(wǎng)卡驅(qū)動(dòng)設(shè)置的過(guò)程。下一篇我打算繼續(xù)聊XCAP構(gòu)造ARP報(bào)文和自定義Option字段的技巧如果你也在用這個(gè)工具做網(wǎng)絡(luò)測(cè)試歡迎一起交流。