python抓包解包

最新推荐文章于 2025-06-28 18:05:11 发布

一时瑜亮

最新推荐文章于 2025-06-28 18:05:11 发布

阅读量2.3k

点赞数 1

CC 4.0 BY-SA版权

文章标签： python

本文链接：https://blog.youkuaiyun.com/zhyvodka/article/details/47208569

本文介绍了如何使用Python进行网络抓包和解包，重点讨论了利用pcap和dpkt库进行抓包，以及使用ord函数解析包信息。同时提到了在解析IP数据时遇到的问题，以及chardet模块在检测字符串编码中的作用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

背景

目的：使用keepalived，在使用过程中可能出现VRID冲突的情况，需要获知网络中正在使用的VRID。

VRRP协议的组播地址为224.0.0.18，通过tcpdump host 224.0.0.18可以抓到VRRP包。

  
  
   
   
    
    [root@RCD home]# tcpdump host 224.0.0.18
   
   
   
   
    
    tcpdump: WARNING: eth0: no IPv4 address assigned
   
   
   
   
    
    tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
   
   
   
   
    
    listening on eth0, link-type EN10MB (Ethernet), capture size 65535 bytes
   
   
   
   
    
    13:33:50.156553 IP 10.14.144.21 > vrrp.mcast.net: VRRPv2, Advertisement, vrid 25, prio 100, authtype simple, intvl 1s, length 20
   
   
   
   
    
    13:33:50.157721 IP 172.18.144.8 > vrrp.mcast.net: VRRPv2, Advertisement, vrid 16, prio 100, authtype simple, intvl 1s, length 20