docker容器内抓取宿主机物理 卡包

需求描述:

在docker容器内，实现对宿主机物理 卡的抓包

OS: Ubuntu server 18.04 x64

1. 宿主机安装docker功能

2. 拉取Ubuntu镜像

• 下载image

• 运行容器

3. 容器镜像内安装抓包软件

4. 测试抓取容器 卡的数据

5. 退出docker，提交images

由于刚刚安装了软件，若直接退出，下次run的时候，启动的又是一个全新的Ubuntu。因此需要提交images

6. 测试抓取宿主机 卡的数据

可以观察出，在容器内抓取的数据远小于宿主机上抓到的数据，不放心的话也可以-w保存到pcap包，然后用wireshark仔细核对。

7. 停止docker服务

8. 卡配置为混杂模式

9. 配置 桥

10. 修改docker配置文件，使其可指向新创建的 桥

若先修改为桥接，可能导致容器内无法联 影响软件的安装，因此请在可以联 的情况下先安装好上面的软件

11. 运行容器

12. 进行测试

文章知识点与官方知识档案匹配，可进一步学习相关知识云原生入门技能树容器(docker)安装docker8962 人正在系统学习中