[原创翻译]PIX/ASA的数据包捕获


[原创翻译]PIX/ASA数据包捕获使用指南启用数据包捕获, 要在一个接口上附带接口选项关键字来捕获。捕获多个接口需要多个捕获语句。数据包必须通过以太网和访问列表过滤之后数据包才能存储在捕获缓冲区。有用的捕获命令:no capture命令并附带 access-list interface 可选关键字将清除相应的捕获。no capture而不带可选关键字将删除捕获。如果指定 access-list 可选关键字,将从捕获中删除访问列表并保留捕获。如果指定 interface 关键字,将从指定的接口分离捕获并保留捕获。clearcapturecapture_name命令将清除捕获缓冲区。注意:捕获命令不保存在配置中,在failover时也不会重复出现在备用设置上。更多详细的捕捉命令参考捕获命令的客户文档配置示例捕获穿越内部和外部接口的数据包步骤#1-捕获穿过内部接口的数据包access-list capture_in permit host A host Baccess-list capture_in permit host B host Acapture inside access-list capture_in interface inside步骤#2–捕获穿过外部接口的数据包 access-list capture_out permit host A hostB access-list capture_out permit host B hostA capture outside access-list capture_out interface outside从设备上获取数据包选项# 1 –PIX/ASA通过WEB浏览获取pcap格式的文件。步骤#1-如果http服务不可用那么使用“http”命令来启用http(s)步骤#2然后开浏览器然后输入https:///capture//pcap在连接ASA后将提示您保存文件。例如,https://172.16.171.49/capture/inside/pcap选项#2 ASA发送pcap格式的文件到tftp服务器步骤#1 启动tftp应用程序和设置接收文件的tftp文件根目录步骤#2 然后在ASA上输入如下命令copy /pcap capture:tftp:///temp。例如:copy /pcap capture:inside tftp://172.16.89.8/temp copy /pcapcapture:outside tftp://172.16.89.8/tempPIX上查看捕获缓冲区如果指定了数据包捕获的名称,那么在捕获缓冲区里能查免费云主机域名看到它的内容。show capture查看捕获。重置和删除捕获命令来清除捕获缓冲区输入以下清除捕获命令删除捕获命令:clear capture insideclear capture outside在您完成捕获后别忘了删除捕获列表no capture insideno capture outsideno access-list capture_inno access-list capture_out

相关推荐: Linux apache怎么限制并发连接和下载速度

今天小编给大家分享一下Linux apache怎么限制并发连接和下载速度的相关知识点,内容详细,逻辑清晰,相信大部分人都还太了解这方面的知识,所以分享这篇文章给大家参考一下,希望大家阅读完这篇文章后有所收获,下面我们一起来了解一下吧。mod_limitipco…

免责声明:本站发布的图片视频文字,以转载和分享为主,文章观点不代表本站立场,本站不承担相关法律责任;如果涉及侵权请联系邮箱:360163164@qq.com举报,并提供相关证据,经查实将立刻删除涉嫌侵权内容。

(0)
打赏 微信扫一扫 微信扫一扫
上一篇 02/01 09:23
下一篇 02/01 09:23