本帮助主要介绍以下内容：

·     特性简介

·     使用限制和注意事项

·     配置指南

○     开始报文捕获

○     配置报文捕获参数

特性简介

报文捕获功能用于捕获设备的双向流量，并将捕获到的报文生成Wireshark（一种网络封包分析软件）可识别的.cap后缀文件，保存到本地或外部服务器，供用户分析诊断出入设备的流量。

使用限制和注意事项

·     报文捕获功能不支持多用户同时配置。

·     报文捕获功能启动后，报文捕获的参数不能再被修改。

·     启动报文捕获功能会对设备的性能产生影响，因此建议只在需要捕获报文的情况下启动该功能。

·     捕获文件存储在本地的情况下，报文捕获启动后系统会删除捕获文件存储路径下所有.cap后缀的文件，因此请及时导出所需的捕获文件。

·     报文捕获功能不支持对非缺省Context的共享接口进行报文捕获。

配置指南

开始报文捕获

配置步骤

1.     选择“系统 > 诊断中心 > 报文捕获”。

2.     在“报文捕获”页面单击<开始报文捕获>按钮，进入“配置报文捕获过滤条件”页面。

3.     在“配置报文捕获过滤条件”页面，具体配置内容如下表所示：

表-1 配置参数表

4.     单击<开始>按钮，设备将开始进行报文捕获，报文捕获页面上的报文捕获状态为开始。

5.     在“报文捕获”页面单击<停止报文捕获>按钮，设备将停止对报文进行捕获，报文捕获页面上的报文捕获状态为停止，捕获文件将显示在捕获报文页面下方。

配置报文捕获参数

配置步骤

1.     选择“系统 > 诊断中心 > 报文捕获”。

2.     在“报文捕获”页面单击<配置报文捕获参数>按钮，进入“配置报文捕获参数”页面。

3.     在“配置报文捕获参数”页面，具体配置内容如下表所示：

表-2 配置参数表

4.     单击<确定>按钮，完成报文捕获参数配置。

防火墙可以直接在web上面抓包更简单，定义acl就可以，不需要做端口镜像