问

H3C ER3200G2 路由器如何抓包

静态路由

2021-02-09提问

0关注
1收藏，4132浏览

404

404 零段

粉丝：0人关注：0人

问题描述：

各位大佬，咨询下H3C ER3200G2 路由器如何在路由器上面抓包？我们用此设备建立了IPSEC隧道，但是在使用SIP电话的时候客户端的响应包有时服务器收不到，导致通话受阻，目前无法排查信令包在那个环境丢失，所以想在路由设备上抓包，以验证是否在路由丢失。

组网及组网描述：

电信固定IP企业宽带连接此防火墙，同时配置IPSEC与对端通道，防火墙接未配置的全新交换机（华为5720）当集线器使用，交换机端口接电脑

最佳答案

得闲饮茶013

得闲饮茶013 九段

粉丝：135人关注：6人

您好，请知：

以下是ER3200G2的抓包工具使用说明，请参考：

15.4.2 抓包工具

通过设置抓包工具的相关参数，直接抓取经过路由器接口的数据包，便于维护人员更有效地分析及定位问题，降低维护成本。

页面向导：系统监控→网络维护→抓包工具

本页面为您提供如下主要功能：

在对话框中设置匹配规则来控制抓包的数据报文

单击<开始>按钮，系统开始抓包，抓包过程中，当前抓取的分组数会显示在页面上

单击<停止>按钮即可停止数据包的抓取，此时系统会自动提示您导出抓包文件“tcpdump.pcap”到本地，该文件可使用wireshark（ethereal）等软件打开

页面中关键项的含义如下表所示。

表15-7 页面关键项描述

页面关键项	描述
接口	选择抓取报文的来源接口支持当前路由器的所有WAN、VLAN等接口
协议	选择需要抓取的报文的协议类型 · 缺省协议为ALL，即抓取所有类型的数据包 · 如您手动修改协议为ARP、RARP、ICMP时，源端口号和目的端口号将无法设置
源/目的主机	设置抓取报文的源/目的主机过滤条件，以抓取符合条件的数据包： · 所有主机：抓取所有源/目的主机的数据包 · IP地址过滤：仅允许抓取源/目的主机为所设置IP地址的数据包 · MAC地址过滤：仅允许抓取源/目的主机为所设置MAC地址的数据包
IP地址	设置抓取报文的源/目的IP地址，点分十进制类型，取值范围：0.0.0.0～255.255.255.255
MAC地址	设置抓取报文的MAC地址，输入格式为xx:xx:xx:xx:xx:xx（或xx-xx-xx-xx-xx-xx、或xxxx-xxxx-xxxx），且不区分大小写
源/目的端口	输入抓取报文的源/目的端口号，需要配置正确的端口号才能抓到相应端口的报文。取值范围：1～65535，最多可设置10个单一端口，端口间用英文逗号“,”隔开，比如：100,200,300 如果要抓取所有端口的报文，您可以将其设置为0
主机关系	设置源主机与目的主机之间的逻辑关系： · 或：设置抓取报文为源主机与目的主机之间所有报文的并集 · 与：设置抓取报文为源主机与目的主机之间所有报文的交集
双向抓取	选中该项，则系统会抓取源主机与目的主机之间的双向报文只有在主机关系设置为“与”时，该选项方可勾选
抓取包长度	设置抓包的最大报文长度，当tcpdump的数据包长度超过所设数值时，数据包将会被截断。取值范围：1～2000 如果您设置的抓取包长度过大，会增加包的处理时间，并减少可缓存数据包的数量，从而可能导致部分数据包的丢失。故而，在保证数据包长度足够的前提下，建议您设置尽可能小的抓包长度
内存使用阈值	设置抓包过程中所允许的系统内存最大使用率，当内存使用率达到所设阈值时，系统会主动停止抓包，并提示用户导出抓包文件。取值范围为70～90，缺省值为80