路由器抓包

路由器自身也可以抓包

01-正文-新华三集团-H3C

14.2.7  抓包工具

1. 配置步骤

(1)     单击导航树中[系统工具/网络诊断]菜单项，进入网络诊断页面。

(2)     单击“抓包工具”页签，进入抓包工具页面。

(3)     在“接口”配置项处，选择需要抓取数据的接口，支持当前路由器的所有的WAN、VLAN等接口。

(4)     在“抓包长度”配置项处，输入数据包的抓取长度，单位为字节。如果数据包长度大于此数值，数据包将会被截断。需要注意的是，采用长的抓取长度，会增加包的处理时间，并且会减少可缓存的数据包的数量，从而会导致数据包的丢失。所以，在能抓取我们想要的包的前提下，抓取长度越小越好。

(5)     在“协议类型”配置项处，选择需要过滤的协议类型。如果选择ALL，将抓取当前接口下所有报文。

(6)     在“抓包文件大小”配置项处，输入抓取报文的大小，单位为MB。

(7)     在“抓包时间”配置项处，输入抓包的持续时长，单位为秒。

(8)     在“方向”配置项处，选择抓取报文的方向。主要分为：

¡     入方向：表示仅抓取端口收到的报文。

¡     出方向：表示仅抓取端口发送的报文。

¡     双向：表示抓取端口收到和发送的报文。缺省为双向。

(9)     在“源主机”、“目的主机”、“过滤主机”配置项处，选择抓取报文时过滤发出或者接收报文的主机。

¡     所有主机：对源或者目的主机进行过滤，即抓取所有的源/目的主机的报文。

¡     IP地址过滤：选择此项时，需设置主机的IP地址。

¡     MAC地址过滤：选择此项时，需设置主机的MAC地址。

(10)     点击<开始>按钮，系统开始进行抓包。抓包的过程和当前抓取的分组数显示在当前页面，在抓包的过程中，您可以点击<取消>按钮，终止当前的操作，并导出抓取的文件“capture-******.pacp”。