例如,要获得编号为405的cbr包经过的结点(仅cbr包可以,而且也只有cbr包的路径有意义):
$ gawk '$6==405 {printf $0"/n" >> "405.data"}' 01.tr
结果如下:
s 59.395038671 _15_ AGT --- 405 cbr 512 [0 0 0 0] ------- [15:1 16:0 32 0] [19] 0 3
r 59.395038671 _15_ RTR --- 405 cbr 512 [0 0 0 0] ------- [15:1 16:0 32 0] [19] 0 3
s 59.395038671 _15_ RTR --- 405 cbr 532 [0 0 0 0] ------- [15:1 16:0 30 11] [19] 0 3
s 59.407325446 _15_ MAC --- 405 cbr 584 [13a b f 800] ------- [15:1 16:0 30 11] [19] 0 3
r 59.411998158 _11_ MAC --- 405 cbr 532 [13a b f 800] ------- [15:1 16:0 30 11] [19] 1 3
r 59.412023158 _11_ RTR --- 405 cbr 532 [13a b f 800] ------- [15:1 16:0 30 11] [19] 1 3
f 59.412023158 _11_ RTR --- 405 cbr 532 [13a b f 800] ------- [15:1 16:0 29 35] [19] 1 3
s 59.425098733 _11_ MAC --- 405 cbr 584 [13a 23 b 800] ------- [15:1 16:0 29 35] [19] 1 3
r 59.429771391 _35_ MAC --- 405 cbr 532 [13a 23 b 800] ------- [15:1 16:0 29 35] [19] 2 3
r 59.429796391 _35_ RTR --- 405 cbr 532 [13a 23 b 800] ------- [15:1 16:0 29 35] [19] 2 3
f 59.429796391 _35_ RTR --- 405 cbr 532 [13a 23 b 800] ------- [15:1 16:0 28 16] [19] 2 3
s 59.431132944 _35_ MAC --- 405 cbr 584 [13a 10 23 800] ------- [15:1 16:0 28 16] [19] 2 3
r 59.435805721 _16_ MAC --- 405 cbr 532 [13a 10 23 800] ------- [15:1 16:0 28 16] [19] 3 3
r 59.435830721 _16_ AGT --- 405 cbr 532 [13a 10 23 800] ------- [15:1 16:0 28 16] [19] 3 3
容易看出,405号cbr包的路径为:15-11-35-16
405号数据包从15号结点的应用层发出,经过路由层(网络层),物理层,到达11号结点物理层,然后送至11号结点路由层,发现目标结点不是自己,则再将其发回物理层发出…………最后到达16号结点