防火墙抓包

您好，请知：

防火墙支持报文捕获，以下是配置举例，请参考：

1.8  报文捕获典型配置举例

1.8.1  报文捕获基本组网配置举例

1. 组网需求

在Device上启动报文捕获功能对设备上的流量进行捕获，具体报文捕获需求如下：

·     捕获接口GigabitEthernet1/0/1上的报文；

·     限制捕获报文的最大长度为3000字节；

·     将捕获文件上传到FTP服务器。

2. 组网图

图1-1 报文捕获基本组网配置组网图

‌

3. 配置步骤

(1)     配置接口IP地址、路由、安全域及域间策略保证网络可达，具体配置步骤略。

(2)     配置报文捕获功能。

# 配置捕获文件的存储路径为***.***/pcap/，FTP用户名为zhangsan，密码为123。

<Device> system-view

[Device] packet-capture storage remote ftp://***.***/pcap/ user zhangsan password simple 123

# 配置捕获报文的最大长度为3000字节。

[Device] packet-capture max-bytes 3000

# 启动报文捕获功能，且在接口GigabitEthernet1/0/1上捕获报文。

[Device] packet-capture start interface gigabitethernet 1/0/1

4. 验证配置

# 以上配置完成后，通过执行命令display packet-capture status可以查看到报文捕获的状态。

[Device] display packet-capture status

  Capture status: Started

  Filter: Interface GigabitEthernet1/0/1

# 用抓包软件打开FTP服务器上的捕获报文文件进行分析。（此处以Ethereal软件为例打开捕获报文）

图1-2 用Ethereal抓包软件打开捕获的报文