USG5000远程抓包.pptVIP

USG5000故障诊断方法 ——远程抓包 汇报提纲 远程抓包技术背景介绍 远程抓包功能介绍 远程抓包技术背景介绍 在研发人员定位网上问题时，往往需要对经过现场设备的报文进行分析，而研发人员又不在现场，需要用服甚至时客户配合，消耗大量人力物力，在研发人员可以远程登录上前方设备的情况下，完全可以通过设备自身抓取需要的报文并利用协议栈将报文发送到指定的IP地址，这样不仅省事，而且方便。提高了研发人员定位问题的效率。 远程抓包功能介绍 接口配置： 由于报文都是从接口接受和发送，将抓包动作配置在接口上，即对不同接口（支持物 理接口、子接口及ETH-TRUNK接口）可以又不同的抓包配置。 一个接口上的流量一般比 较大（10M-1000M）,不可能将接口上所有的报文都抓来分析，往往只需要针对特定报文 抓来分析即可。为了支持用户可配置抓去特定报文，可以将ACL（高级）和抓包动作关 联，当流经接口的报文匹配ACL时才将报文抓取。每个接口出方向和入方向分别支持一个 ACL组。即接口出入方向可以抓取匹配不同ACL的报文。 配置命令： 接口试图下配置命令： firewall packet-capture aclnum egress/ingress queue 0/1 不指定方向时为两个方向都抓取报文，不指定队列时默认为队列0。 远程抓包功能介绍 启动抓包： 接