packet-capture interface,只能抓上 CPU 的报文;packet-capture local interface,大部分新 F-AF 版本自带。优先先在设备上直接试命令:
<H3C> packet-capture local interface HundredGigE 1/0/1
能跑 → 当前版本是内置本地抓包,根本不需要 packet-capture 特性包。
<H3C> display packet-capture status
有输出 = 原生抓包可用。
PACKET-CAPTURE;display version 输出(确认 CMW7 版本号,如 F7308P06)S12500-CMW710-PACKET-CAPTURE-xxx.bin# tftp传到flash
tftp 192.168.1.1 get S12500-CMW710-PACKET-CAPTURE-F7308.bin
# 激活特性包,slot0、slot1两块主控分别激活
install activate feature flash:/S12500-CMW710-PACKET-CAPTURE-F7308.bin slot 0
install activate feature flash:/S12500-CMW710-PACKET-CAPTURE-F7308.bin slot 1
install commit
安装完成后,才可以用 packet-capture interface 那条老命令;这个模式只能抓到送到 CPU 的报文,硬件直通流量抓不到,需要配合流镜像 mirror-to cpuH3C。
S12500F-AF 抓硬件转发流量,优先用流镜像 + 镜像到分析服务器,而不是交换机本地抓包:
display version,确认是 F-AF 系列哪个 R 版本;packet-capture local interface 是否支持;暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论