1、BPS測試儀報文回放配置回放功能簡介BPS可以進行捕捉回放，支持回放PCAP格式存儲的報文，回放的最大PCAP報文為 500MB。它有兩種回放模式：正常回放和原始回放。正常回放時只有TCP和UDP報文的數(shù) 據(jù)載荷部分不被修改，其余內(nèi)容均會被調(diào)整以適應(yīng)重放的環(huán)境。原始回放模式則只對報文源 IP和目的IP進行修改，該模式可以用作測試L2、L3和L4o本文介紹如何配置BPS進行報文回放，主要內(nèi)容是介紹配置流量管理和回放組件的參 數(shù)，故對于其余配置（如接II配置、新建連接相關(guān)參數(shù)意義等）簡單略過，如需理解其余具 體配置請查看相應(yīng)文檔。配置流量管理組件1、選擇Manager菜單traffic manag

2、er項（圖1）,進入配置流量管理組件頁面。HomeErrorWingGnxjBrcokincPoint- licrsoft Intamat lxlrrContra I Genre iTeslMansgere ; Help圖12、在流量管理頁面（traffic manager）（圖2）,點擊添加按扭，進入上傳捕捉文 件頁面，同時在流量管理頁面可以修改導(dǎo)入的文件名字（通過Rename）oraokincToint Systaas - licrozoft Internal Ixplorar圖23、上傳捕捉文件頁面（圖3）各參數(shù)介紹如下：Capture Name捕捉文件名稱，該名稱將顯示在流量管理列表。

3、BPF Filter-Berkeley Packet Filter表達式，捕捉文件中符合表達式條件的報文才會被導(dǎo)入 BPS 內(nèi)。Export Size-報文大小限制，BPS會將欲導(dǎo)入文件中Export Size的報文轉(zhuǎn)換為BPS內(nèi)部格式 （供正常模式回放時使用），轉(zhuǎn)換的最大數(shù)據(jù)為500MB。同時，BPS會將導(dǎo)入的文件原封不動 的保存起來，以供原始模式回放時使用。需要注意的是這里導(dǎo)入的文件是可以大于500MB,以 便于原始模式回放時過濾需要的報文。Allow Overwrite-是否允許覆蓋流量管理列表中的同名文件。File選擇欲導(dǎo)入的文件。選擇文件后點擊upload,完成文件上傳。 Break

4、ingPointUpload Capture FileCapture Name: iFtpstrearnBPF Filter |Export Size |6 megabytes 廠 framesAllow Oveiwite FFile. |f.抓包Vtp 96.202-96.1B!噬Upload4、在流量管理列表（圖4）可看到上傳的文件（黃色顯示），并在頁面底部顯示出該文件的包 含的數(shù)據(jù)包數(shù)、字節(jié)數(shù)等具體信息。Mir Sim ifi kbSi* in KbRelurnodso、SearchCapture F 姑 NatneSize m kbNuinler of Packetscd 23351A

5、lip-virus2379646626439Ftpsiream1D2172199ht1Jiru$414602525504meta493807611654Micro$oft_3M 9_num_LL_S hare640469ms03 02653D519MS_RPC_0C0M247528pop3-virus3256830627277redcode4D7515The Size102172 Paybad BytesTime Lengih25051 msTCP100%Number of Packets199Average Packet Size&65 bytesUDP0%Nurrierof Rows8Av

6、erage Flo*/ Length25543 bytesOther0%圖4二、接口管理（圖5）在設(shè)備device status頁面，選擇使用的接I I,接I I被選擇后上面有一個小鑰匙。如果接 11上顯示一把鎖，則表明該接11正被另一用戶使用，將鼠標放在接11上可以顯示該用戶的名字。圖5創(chuàng)建TEST在Tests頁面通過點擊create a new test來創(chuàng)建一個新的test （圖6）。Control Center Tes1 Managers HelpHome。CirorHoihing Roscrwi hr Group 1國國國區(qū)回四 O ISI四 L3j m LnJ0：11：33：13:

7、24：1 SJ C：1，2Breaking PciihtTestsO CirorTest LinksTest LabsTestsBreakhgPoint makes network testing extremely simple. You can test a products capabilities at a specific network layer or you can test overall security and performance. And for added realism, a combination of these tests can be run concu

8、rrently or in seriesCreate a New TestCreate, Edit or Run a Test SeriesCreate. Edit or Run a TestCreate, Edit or Run a Multi-box TestQuick TestsQ RFC 2544Ej Session Sender四、 配置Test1、選擇網(wǎng)絡(luò)層組件（略）2、添加回放組件（圖7） Recreat-Ftp streamingRecreate1.SEI凱line 口111啊玨血血?.Add a TEgtCDfnnnem3.削愜tw cn倒a4 sace and RunCho

9、ose tpe RecreaieTT-LTIIiaPITest Quick StepsSelect a component typelumi0 rt Blaster (t.?Clierrt SimulatorApplication Simulator (tnCategorySecuntvStack Scrambler&湖,gst Statu.Test InformationDescriptionRoirting Robot(L3Recreaiemt岬 this componentG C alWljlYSession SenderApplicaiionNetworkCloseoboi3jClie

10、nt Simula3、配置回放組件（圖8）組件Information頁面（圖9）該頁面包含組件的名字、描述、開關(guān)等基本信息，勾選Active選項，表示便能該組件 功能，勾選include m report選項，表示生成的報告包含該組件的內(nèi)容，通過右邊的方框則 可以改變組件（例如將回放組件改為7層組件）。一般添加組件后，本頁面保持默認即可。InformationInterfacesPresetsParametersNameRec real 201RecreateActiveDescriptionA component for recrealing captured traffic pattern

11、sChange ihis component to.Bit Blaster sApplication SimulatorIbilLUUUlRouting Robot w 一Client Simulator wSession Send9r(tStack ScramblerSecurity Include in ReportApply Changes組件 interface （圖 10）通過此頁面將步驟2選擇的接I I分別模似為客戶端或服務(wù)器，例如本例，接I I 1模擬客 戶端，接II 2模擬服務(wù)器，此為默認配置。若要在一個接II上同時模擬客戶端和服務(wù)器則將 每個接門后面的client和serve

12、r均勾選。圖10組件參數(shù)preset（圖11）通過此頁面可以將組件參數(shù)（paiaiiieters）恢復(fù)為系統(tǒng)初始值。組件參數(shù)parameters （圖1 圖13）在這里只描述回放組件專有的參數(shù)（表1）,對于連接、爬坡、速率等控制參數(shù)請參考廖延安編寫的關(guān)于TCP/HTTP新建連接測試配置（可在96.5下載）。選擇Use capture file settmgs模式且不對回放報文進行修改，即為原始回放:選擇Use user-specified settings模式且對回放報文進行修改，即為正?；胤?。參數(shù)描述有效值General Behavior回放模式：是使用捕捉文件的 數(shù)據(jù)還是使用組件定義的參數(shù)

13、 來進行回放。Use capture file settings - 此種模式下，回放的數(shù)據(jù)速率、 最大連接數(shù)、新建連接數(shù)、持 續(xù)時間、包與包之間的間隔、 應(yīng)用層數(shù)據(jù)和目的端口均來自 捕捉的pcap文件，而源端口 將隨機產(chǎn)生，其余參數(shù)則將根 據(jù)回放組件和網(wǎng)絡(luò)層組件的配 置來調(diào)整。Use user-specified settings-此種模式下只有應(yīng)用層數(shù)據(jù) 和目的端口來自PCAP文件， 源端口和其余參數(shù)則將根據(jù)組 件的配置來調(diào)整，且數(shù)據(jù)包之 間的間隔會被設(shè)置為0。Deray Start組件流量延時時間，當(dāng)有多個 組件流在同一個TEST中時，可 以設(shè)置前一個流完成后再進行 本流。Modific

14、ation Options.Replay capture file without modification是否對PCAP文件中的報文進 行2-7層的修改。true or falseModification Options.OriginalPort to be rewritten as NewPort欲修改的原始端口，此選項只 有在允許對PCAP報文進行修 改時才可用。0一 65535Modification Options.New Port replacing Original Port代替原始端口號的新端口，此 選項只有在允許對PCAP報文 進行修改時才可用，0表示不 進行替換。0一 65

15、535Modification Options.BPF filter stringBFP過濾規(guī)則，只有匹配規(guī)則 的報文被回放，此選項只有在 不對PCAP報文進行修改時才 可用。tcpdump格式的BPF規(guī)則表 達式Modification Options.Number of times to loop capture file回放PCAP報文的次數(shù)，此選 項只有在不對PCAP報文進行 修改時才可用。1 -10000InformationInterfacesPresetsParametersParameter LabelParameter ValueGeneral Behavioruseuser

16、-speciriiDel ay startSession Ramp Disirioulion.Ramp up Behavior Session Ramp Disinoutlon.SYN Only RetiyMod Session Ramp DistriDutlon.Ramp up Time inte Session Ramp Distributi n.Steady-State Behavi Session Ramp Distribution.Steady-State Time 1 Session Ramp Distribution.Ramp Down Behavi Session Ramp D

17、istribution.Ramp Down Time kRamp Up Profile.Ramp Up Profile Typeoo：oo：odFull open + DataObey Retry Count00:00 1 0Open and Close i00:0030Full Close00:00.1 ：|Stair Step onceGeneral Behavioruse u$er-speciiied Seninasuse capture File settngsUse User-Specified Settings Required fieldApply Changes圖12一選擇用戶

18、定義模式進行回放Parameter LabelParameter ValueData Rate .Data Rate TypeConstantCapture FileData Rato.Minimum Data Rate200Fip stream| JData Rate mum Data Rate1ftp-/irusAModification Options Replay Capture File WithOLfalseFtpGtroamMod in call on Options Original Port 10 be Rewitte0http-virusMod in can on options New Port Replacing origin0metaModincallon Optlons.BPF Filler stringMicrosoft SMD Enurn ALL Share、Modification Options Number of