如何在WAAM上抓包

如何在WAAM上抓包

 

 进入WAAM的linux shell运行tcpdump命令，该命令格式如下：

        tpcdump –i interface –w filename

        interface：指接口名，在WAAM上有eth0、eth1、any（包括eth0和eth1）

        filename：指要保存的文件名

例如抓取接口eth0的报文信息保存到文件dump-acc-client中，如下：

ACC#

ACC# tcpdump -i eth0 -w /user_area/dump-acc-client

tcpdump: WARNING: eth0: no IPv4 address assigned

tcpdump: listening on eth0, link-type EN10MB (Ethernet), capture size 68 bytes

0 packets captured

0 packets received by filter

0 packets dropped by kernel

ACC# cd /user_area/

ACC# ls

dump-acc-client

ACC# 

此处将文件dump-acc-client存放在/user_area目录下，是便于ftp获取，因为在默认情况下， ftp登录到WAAM时的目录是/user_area。

注意使用FTP下载时，WAAM需做如下配置以使能ftp server功能：

accelerator#config

accelerator(config)#

accelerator(config)# aaa

accelerator(aaa)# transport input ftp enable

ftp transport-input successfully enabled.

accelerator(aaa)# exit

accelerator(config)#  

注意：抓包文件分析完后，应尽快在linux shell环境下删除，避免抓包文件过多，占用大量的系统硬盘空间。