利用systemtap學(xué)習(xí)Linux路由代碼

pwp_cu

一、為什么要這樣做
讀kernel route子系統(tǒng)代碼，當(dāng)我弄懂了數(shù)據(jù)結(jié)構(gòu)之間的關(guān)系以及控制流程后，
心里還是不妥貼，總有一種“紙上得來(lái)終覺(jué)淺，絕知此事要躬行”的感覺(jué)。
此時(shí)，systemtap能起大作用。

二、準(zhǔn)備工作
安裝systemtap, kernel, kernel-debuginfo, kernel-debuginfo-common等。
uname -r
2.6.38.6-26.rc1.fc15.i686

http://ftp.jaist.ac.jp/pub/Linux ... 26.rc1.fc15.src.rpm

rpmbuild --rebuild --target=i686 --without pae --without perf --with firmware --without debug kernel-2.6.38.6-26.rc1.fc15.src.rpm

三、編寫腳本
這個(gè)腳本是針對(duì) 2.6.38.6-26代碼編寫的，如果你使用別的kernel版本，
需要相應(yīng)的修改。需要重命名成 route.tap。
route.tap.tar.gz (171 Bytes, 下載次數(shù): 77)

2013-07-11 10:17 上傳

點(diǎn)擊文件名下載附件
systemtap腳本

四、運(yùn)行

在一個(gè)終端運(yùn)行：
stap -v route.tap |tee log

在另一個(gè)終端運(yùn)行：
ip route flush cache
ssh 10.66.66.66

五：分析
分析log文件，你就可以看到整個(gè)路由查找的過(guò)程。

如 log.tar.gz (1.07 KB, 下載次數(shù): 82)

2013-07-11 10:17 上傳

點(diǎn)擊文件名下載附件
log文件

魚飲水，冷暖自知，樂(lè)趣盡在其中！

Godbach

回復(fù) 1# pwp_cu

感謝 LZ 分享


   

peruke

mark mark

gpstrive

systemtap 很強(qiáng)大，我以前跟蹤路由的時(shí)候，用的是UML，感覺(jué)沒(méi)有這個(gè)方便。

回復(fù) 1# pwp_cu


   

瀚海書香

回復(fù) 1# pwp_cu
systemtap+kprobe 分析內(nèi)核的確比較方便。

多謝分享！

   

daniel_11

mark下，多謝分享～

zghover

樓主的route.tap文件打不開(kāi)把？

pwp_cu

還真是，原來(lái)的route.tap被我壓縮時(shí)搞壞了。
貼個(gè)例子吧，不是針對(duì)2.6.38.6-26內(nèi)核的了，里面的具體行數(shù)需要相應(yīng)修改。

humjb_1983

學(xué)習(xí)一下~