@wuzhimang
2016-05-30T10:13:34.000000Z
字数 3811
阅读 3972
如何让wireshark支持OpenFlow协议解析
SDN wireshark openflow
谈到OpenFlow协议数据包的解析，之前自己直接是从Mininet官网下载了虚拟机镜像（ubuntu）的，里面已经包含了wireshark套件，拿来即可用！
最近需要在CentOS物理机上进行抓包分析，在安装Wireshark和openflow dissecctor时碰到了一些小问题，在此总结整理并分享下...
0. 说明
- 本文将按照CentOS的版本分别说明如何安装wireshark，并使其支持OpenFlow协议的解析
- wireshark新版本已支持OpenFlow,但截至日前，在CentOS上需要手动编译安装，对安装环境等有要求，所以比较繁琐，详细请见官方wiki描述和wireshark源码下载
1. CentOS 6 下 wireshark && openflow
1.1 最简单的方法（第三方of dissector）
- yum 安装wireshark
yum install -y wireshark*，安装成功后如下
[root@share ofdissector]# rpm -aq | grep wiresharkwireshark-gnome-1.8.10-17.el6.x86_64wireshark-devel-1.8.10-17.el6.x86_64wireshark-1.8.10-17.el6.x86_64
- 启动wireshark（
wireshark &），查看其版本信息(可直接通过命令wireshark -v)，是否支持lua,如下图
- 如果不支持lua,可下载第三方解析包ofdissector,原git网页上已有详细的编译安装说明，很简单(需要scons环境，
yum install scons -y)！ - 如果支持lua,可直接从floodlight上下载lua文件，然后放入wireshark插件目录（Help-->About Wireshark-->Floders / Plugins，笔者直接放入全局目录下），接着重启wireshark即可
- 如果不支持lua,可下载第三方解析包ofdissector,原git网页上已有详细的编译安装说明，很简单(需要scons环境，
[root@gf01 Desktop]# cd /usr/lib64/wireshark/plugins/1.10.14/[root@gf01 1.10.14]# wget https://raw.githubusercontent.com/floodlight/loxigen-artifacts/master/wireshark/openflow.lua[root@gf01 1.10.14]# chmod a+x openflow.lua
1.2 安装最新版本wireshark
在CentOS下安装新版本支持openflow协议的wireshark很繁琐，不建议本步骤，如需这样建议直接升级系统到CentOS7！！！
1. 下载编译安装，如下系统报了Qt5Core版本的错误，且yum支持qt3的安装，故需要转入Qt5的安装
[root@share ~]# wget https://www.wireshark.org/download/src/wireshark-2.0.3.tar.bz2[root@share ~]# tar -xjf wireshark-2.0.3.tar.bz2[root@share ~]# cd wireshark-2.0.3 && ./configure......checking for sed... (cached) /bin/sedchecking for GNU sed as first sed in PATH... yeschecking if profile builds must be generated... nochecking for Qt5Core - version >= 5.0.0... nochecking for QtCore - version >= 4.7.0... noconfigure: error: Qt is not available[root@share ~]# cat /etc/redhat-releaseCentOS release 6.7 (Final)[root@share ~]# yum search qt...qt3.x86_64 : The shared library for the Qt 3 GUI toolkit...qt3-devel.i686 : Development files for the Qt 3 GUI toolkit...
- Qt5的安装，笔者从google找到了一篇详细的安装教程——如何在CentOS6上安装Qt5和Qwt，参考这份文档安装好两个后重新编译wireshark即可(如果你成功的话)，但关键是需要可能需要“重新编译gcc,重新编译gcc，重新编译gcc”，这是一个超级耗时的过程（笔者在戴尔OPTIPLEX 9020主机上编译直接花了4个小时，哭了...）
- gcc编译安装，这个在第2步中的教程中已经包含，只是在国内需要找镜像下载，具体地址可以从gnu ftp上找到，如下
[root@share ~]# wget http://mirrors.ustc.edu.cn/gnu/gcc/gcc-6.1.0/gcc-6.1.0.tar.gz
本方法很繁琐，有兴趣和时间的可以尝试，毕竟原生版本在支持力和性能方面会好不少
2. CentOS 7 下 wireshark && openflow
2.1 最简单的方法(第三方of dissector)
- yum安装wireshark，参见1.1-->支持lua，安装成功后，版本信息如下，其是支持lua的，且启动wireshark后，发现该版本并不支持openflow协议(（Help-->About Wireshark-->Plugins)，直接参考1.1-->支持lua即可！
[root@gf01 1.10.14]# cat /etc/redhat-releaseCentOS Linux release 7.2.1511 (Core)[root@gf01 1.10.14]# rpm -aq | grep wiresharkwireshark-devel-1.10.14-7.el7.x86_64wireshark-gnome-1.10.14-7.el7.x86_64wireshark-1.10.14-7.el7.x86_64[root@gf01 1.10.14]# wireshark -vwireshark 1.10.14 (Git Rev Unknown from unknown)Copyright 1998-2015 Gerald Combs <gerald@wireshark.org> and contributors.This is free software; see the source for copying conditions. There is NOwarranty; not even for MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.Compiled (64-bit) with GTK+ 2.24.28, with Cairo 1.14.2, with Pango 1.36.8, withGLib 2.42.2, with libpcap, with libz 1.2.7, with POSIX capabilities (Linux),without libnl, with SMI 0.4.8, with c-ares 1.10.0, with Lua 5.1, without Python,with GnuTLS 3.3.8, with Gcrypt 1.5.3, with MIT Kerberos, without GeoIP, withoutPortAudio, with AirPcap.Running on Linux 3.10.0-327.el7.x86_64, with locale en_US.UTF-8, with libpcapversion 1.5.3, with libz 1.2.7, GnuTLS 3.3.8, Gcrypt 1.5.3, without AirPcap.Intel(R) Xeon(R) CPU E5-2620 v3 @ 2.40GHzBuilt using gcc 4.8.5 20150623 (Red Hat 4.8.5-4).[root@gf01 1.10.14]#
2.2 安装最新版本wireshark
- yum 安装Qt5相关软件包
yum search qt5 - 参考1.2进行编译安装wireshark
