利用systemtap学习Linux路由代码

pwp_cu

一、为什么要这样做
读kernel route子系统代码，当我弄懂了数据结构之间的关系以及控制流程后，
心里还是不妥贴，总有一种“纸上得来终觉浅，绝知此事要躬行”的感觉。
此时，systemtap能起大作用。

二、准备工作
安装systemtap, kernel, kernel-debuginfo, kernel-debuginfo-common等。
uname -r
2.6.38.6-26.rc1.fc15.i686

http://ftp.jaist.ac.jp/pub/Linux ... 26.rc1.fc15.src.rpm

rpmbuild --rebuild --target=i686 --without pae --without perf --with firmware --without debug kernel-2.6.38.6-26.rc1.fc15.src.rpm

三、编写脚本
这个脚本是针对 2.6.38.6-26代码编写的，如果你使用别的kernel版本，
需要相应的修改。需要重命名成 route.tap。
route.tap.tar.gz (171 Bytes, 下载次数: 77)

2013-07-11 10:17 上传

点击文件名下载附件
systemtap脚本

四、运行

在一个终端运行：
stap -v route.tap |tee log

在另一个终端运行：
ip route flush cache
ssh 10.66.66.66

五：分析
分析log文件，你就可以看到整个路由查找的过程。

如 log.tar.gz (1.07 KB, 下载次数: 82)

2013-07-11 10:17 上传

点击文件名下载附件
log文件

鱼饮水，冷暖自知，乐趣尽在其中！

Godbach

回复 1# pwp_cu

感谢 LZ 分享


   

peruke

mark mark

gpstrive

systemtap 很强大，我以前跟踪路由的时候，用的是UML，感觉没有这个方便。

回复 1# pwp_cu


   

瀚海书香

回复 1# pwp_cu
systemtap+kprobe 分析内核的确比较方便。

多谢分享！

   

daniel_11

mark下，多谢分享～

zghover

楼主的route.tap文件打不开把？

pwp_cu

还真是，原来的route.tap被我压缩时搞坏了。
贴个例子吧，不是针对2.6.38.6-26内核的了，里面的具体行数需要相应修改。

humjb_1983

学习一下~