python抓包解包

背景

---

         目的：使用keepalived，在使用过程中可能出现VRID冲突的情况，需要获知网络中正在使用的VRID。

         VRRP协议的组播地址为224.0.0.18，通过tcpdump host 224.0.0.18可以抓到VRRP包。

  
  

   
   

    
    [root@RCD home]# tcpdump host 224.0.0.18
   
   
   
   

    
    tcpdump: WARNING: eth0: no IPv4 address assigned
   
   
   
   

    
    tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
   
   
   
   

    
    listening on eth0, link-type EN10MB (Ethernet), capture size 65535 bytes
   
   
   
   

    
    13:33:50.156553 IP 10.14.144.21 > vrrp.mcast.net: VRRPv2, Advertisement, vrid 25, prio 100, authtype simple, intvl 1s, length 20
   
   
   
   

    
    13:33:50.157721 IP 172.18.144.8 > vrrp.mcast.net: VRRPv2, Advertisement, vrid 16, prio 100, authtype simple, intvl 1s, length 20
   
   
  
  

          使用python实现的话，可借助pcap和dpkt包。

         在搜索可用的包的时候，看到另外的推荐组合：socket和struct。 dpkt的实现调用了struct。

安装包

---

          安装pcap：

          yum install libpcap-devel

          pip install pypcap

          安装dpkt：

          pip install dpkt

抓包 & 解包

---

抓包：