问

H3C ER5200G2路由器

端口安全

2024-03-11提问

0关注
0收藏，415浏览

zhiliao_glshcg

zhiliao_glshcg 零段

粉丝：0人关注：0人

问题描述：

其中一个IP流量特别大，如何抓包这个IP的流量使用情况

1 个回答

按时间按赞数

已采纳

zhiliao_sEUyB

zhiliao_sEUyB 九段

粉丝：250人关注：8人

15.4.2 抓包工具

通过设置抓包工具的相关参数，直接抓取经过路由器接口的数据包，便于维护人员更有效地分析及定位问题，降低维护成本。

页面向导：系统监控→网络维护→抓包工具

本页面为您提供如下主要功能：

在对话框中设置匹配规则来控制抓包的数据报文

单击<开始>按钮，系统开始抓包，抓包过程中，当前抓取的分组数会显示在页面上

单击<停止>按钮即可停止数据包的抓取，此时系统会自动提示您导出抓包文件“tcpdump.pcap”到本地，该文件可使用wireshark（ethereal）等软件打开

页面中关键项的含义如下表所示。

表15-7 页面关键项描述

页面关键项	描述
接口	选择抓取报文的来源接口支持当前路由器的所有WAN、VLAN等接口
协议	选择需要抓取的报文的协议类型 · 缺省协议为ALL，即抓取所有类型的数据包 · 如您手动修改协议为ARP、RARP、ICMP时，源端口号和目的端口号将无法设置
源/目的主机	设置抓取报文的源/目的主机过滤条件，以抓取符合条件的数据包： · 所有主机：抓取所有源/目的主机的数据包 · IP地址过滤：仅允许抓取源/目的主机为所设置IP地址的数据包 · MAC地址过滤：仅允许抓取源/目的主机为所设置MAC地址的数据包
IP地址	设置抓取报文的源/目的IP地址，点分十进制类型，取值范围：0.0.0.0～255.255.255.255
MAC地址	设置抓取报文的MAC地址，输入格式例如：00:19:10:28:00:80（或00-19-10-28-00-80、或0019-1028-0080），且不区分大小写
源/目的端口	输入抓取报文的源/目的端口号，需要配置正确的端口号才能抓到相应端口的报文。取值范围：1～65535，最多可设置10个单一端口，端口间用英文逗号“,”隔开，比如：100,200,300 如果要抓取所有端口的报文，您可以将其设置为0
主机关系	设置源主机与目的主机之间的逻辑关系： · 或：设置抓取报文为源主机与目的主机之间所有报文的并集 · 与：设置抓取报文为源主机与目的主机之间所有报文的交集
双向抓取	选中该项，则系统会抓取源主机与目的主机之间的双向报文只有在主机关系设置为“与”时，该选项方可勾选
抓取包长度	设置抓包的最大报文长度，当tcpdump的数据包长度超过所设数值时，数据包将会被截断。取值范围：1～2000 如果您设置的抓取包长度过大，会增加包的处理时间，并减少可缓存数据包的数量，从而可能导致部分数据包的丢失。故而，在保证数据包长度足够的前提下，建议您设置尽可能小的抓包长度
内存使用阈值	设置抓包过程中所允许的系统内存最大使用率，当内存使用率达到所设阈值时，系统会主动停止抓包，并提示用户导出抓包文件。取值范围为70～90，缺省值为80