PF_RING抓包

网络数据包分析

1.PF_RING的安装

• 安装依赖包

yum -y install numactl
yum -y install numactl-devel
yum -y install kernel-devel
yum -y install flex.x86_64
yum -y install flex-devel.x86_64
yum -y install bison.x86_64
yum -y install bison-devel.x86_64

• 下载PF_RING

yum -y install git
git clone https://github.com/ntop/PF_RING.git

• 编译安装

//编译安装kernel
进入PF_RING里的kernel目录
make 编译
make install 安装
//编译安装库
进入PF_RING 目录中的userland/lib
配置./configure
make 编译
make install 安装
//编译安装PF_RING可用的libpcap
进入userland/libpcap
配置./configure
make 编译
make install 安装

• 激活PF_RING使其加载到工作内核

进入PF_RING目录下，执行
cd /lib/modules/`uname -r`/kernel/net/pf_ring
insmod pf_ring.ko transparent_mode=1 

• 编译运行抓包程序(若为capture.c文件)

make  capture
./capture -i 网卡名称