最近因調試問題，需要一直進行tcpcopy，拿有問題的包進行測試。決定使用tcpcopy對錄制腳本進行回放，以下為我操作的具體步驟。主要是三塊

1 下載安裝具有離線回放功能的tcpcopy

2 使用tcpdump進行腳本錄制

3 回放離線文件

一 tcpcopy下載安裝

原微博里說0.98版本以上即可支持離線回放功能。保險起見，我下載了最新的即1.0.0版本的tcpcopy和intercept來測試離線回放。

tcpcopy的git路徑：https://github.com/wangbin579/tcpcopy

intercept的git路徑：https://github.com/wangbin579/intercept

分別上傳到對應的服務器和客戶端，進行安裝

tcpcopy安裝步驟：

1 上傳至路徑/opt/soft，并解壓 tar -xzvf tcpcopy-1.0.0.tar.gz
2 cd /opt/soft/tcpcopy-1.0.0/進入路徑，執行./configure --offline(若不能執行成功，則使用./configure --help進行查看)
3 make
4 make install

intercept安裝步驟：

1 上傳至路徑/opt/soft，并解壓 tar -xzvf intercept-1.0.0.tar.gz
2 cd /opt/soft/intercept-1.0.0/進入路徑，執行./configure --offline(若不能執行成功，則使用./configure --offline進行查看)
3 make
4 make install

問題1 ：“can't find pcap.h”(網卡流量監控軟件)，需要安裝libpcap-devel。

1 yum list libpcap-devel*查到到對應的lib包名稱
2 yum install libpcap-devel.x86_64

二 使用tcpdump錄制pcap離線文件

tcpdump-i eth0 -w online.pcaptcpandport80

-i eth0:eth0為網卡，獲取方式可在liunx系統下執行ifconfig查看所有的網卡，選取需要的那個。
-w online.pcap:為獲取pcap文件進行回放，可設置路徑，e.g. -w /home/user/test.pcap
tcp and port 80:截獲端口為80的tcp請求，也可添加udp請求，和更改服務端口80，e.g. tcp and port 16001
-s 0:默認的話，tcpdump只顯示部分數據包，-s snaplen是控制包長度的，默認是68字節，-s 0 則為全部字節，在使用過程中，如果添加-s則回放時會出現錯誤。可不使用該參數

三 回放

1 whereis tcpcopy，可在/usr/local/tcpcopy/sbin下發現tcpcopy命令
2 ./tcpcopy -x 16001-服務器ip:16001  -s 服務器ip -i /home/user/test.pcap
3 服務端抓包測試：tcpdump -n port 16001

總結

以上是生活随笔為你收集整理的【Tcpcopy】离线回放功能的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。