[原創(chuàng)翻譯]PIX/ASA的數(shù)據(jù)包捕獲

創(chuàng)新互聯(lián)公司專注于金東企業(yè)網(wǎng)站建設(shè),成都響應(yīng)式網(wǎng)站建設(shè)公司,成都商城網(wǎng)站開發(fā)。金東網(wǎng)站建設(shè)公司,為金東等地區(qū)提供建站服務(wù)。全流程按需定制網(wǎng)站，專業(yè)設(shè)計(jì)，全程項(xiàng)目跟蹤，創(chuàng)新互聯(lián)公司專業(yè)和態(tài)度為您提供的服務(wù)

使用指南

啟用數(shù)據(jù)包捕獲,要在一個接口上附帶接口選項(xiàng)關(guān)鍵字來捕獲。捕獲多個接口需要多個捕獲語句。數(shù)據(jù)包必須通過以太網(wǎng)和訪問列表過濾之后數(shù)據(jù)包才能存儲在捕獲緩沖區(qū)。

有用的捕獲命令:

no capture 命令并附帶 access-list或 interface可選關(guān)鍵字將清除相應(yīng)的捕獲。

no capture 而不帶可選關(guān)鍵字將刪除捕獲。

如果指定 access-list 可選關(guān)鍵字，將從捕獲中刪除訪問列表并保留捕獲。如果指定 interface 關(guān)鍵字，將從指定的接口分離捕獲并保留捕獲。

clearcapture capture_name 命令將清除捕獲緩沖區(qū)。注意：捕獲命令不保存在配置中，在failover時也不會重復(fù)出現(xiàn)在備用設(shè)置上。

更多詳細(xì)的捕捉命令參考捕獲命令的客戶文檔

配置示例

捕獲穿越內(nèi)部和外部接口的數(shù)據(jù)包

步驟#1 -捕獲穿過內(nèi)部接口的數(shù)據(jù)包

 access-list capture_in permit <protocol> host A host B

 access-list capture_in permit <protocol> host B host A

 capture inside access-list capture_in interface inside

步驟#2 –捕獲穿過外部接口的數(shù)據(jù)包

  access-list capture_out permit <protocol> host A hostB  

  access-list capture_out permit <protocol> host B hostA  

  capture outside access-list capture_out interface outside

從設(shè)備上獲取數(shù)據(jù)包

選項(xiàng)# 1 –從PIX/ASA通過WEB瀏覽獲取pcap格式的文件。

步驟#1 -如果http服務(wù)不可用那么使用“http”命令來啟用http(s)

步驟#2–然后開瀏覽器然后輸入

https://<ASA_ip>/capture/<capture_name>/pcap 

在連接ASA后將提示您保存文件。例如，

 https://172.16.171.49/capture/inside/pcap

選項(xiàng)#2–從ASA發(fā)送pcap格式的文件到tftp服務(wù)器

步驟#1-啟動tftp應(yīng)用程序和設(shè)置接收文件的tftp文件根目錄

步驟#2–然后在ASA上輸入如下命令copy /pcap capture:<capture_name>tftp://<ASA_ip>/temp。例如：

copy /pcap capture:inside tftp://172.16.89.8/temp copy /pcapcapture:outside tftp://172.16.89.8/temp

在PIX上查看捕獲緩沖區(qū)

如果指定了數(shù)據(jù)包捕獲的名稱,那么在捕獲緩沖區(qū)里能查看到它的內(nèi)容。show capture <capture_name>  查看捕獲。

重置和刪除捕獲命令來清除捕獲緩沖區(qū)輸入以下清除捕獲命令

刪除捕獲命令:

clear capture inside

clear capture outside 

在您完成捕獲后別忘了刪除捕獲列表

no capture inside

no capture outside

no access-list capture_inno access-list capture_out

分享題目：[原創(chuàng)翻譯]PIX/ASA的數(shù)據(jù)包捕獲
轉(zhuǎn)載注明：http://m.newbst.com/article12/pgcegc.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站設(shè)計(jì)公司、用戶體驗(yàn)、全網(wǎng)營銷推廣、軟件開發(fā)、定制開發(fā)、網(wǎng)站改版

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)