F100-A-G5防火牆

通過抓包功能實現吧：

特性簡介

報文捕獲功能用於捕獲設備的雙向流量，並將捕獲到的報文生成Wireshark（一種網絡封包分析軟件）可識別的.cap後綴文件，保存到本地或外部服務器，供用戶分析診斷出入設備的流量。

使用限製和注意事項

·     報文捕獲功能不支持多用戶同時配置。

·     報文捕獲功能啟動後，報文捕獲的參數不能再被修改。

·     啟動報文捕獲功能會對設備的性能產生影響，因此建議隻在需要捕獲報文的情況下啟動該功能。

·     捕獲文件存儲在本地的情況下，報文捕獲啟動後係統會刪除捕獲文件存儲路徑下所有.cap後綴的文件，因此請及時導出所需的捕獲文件。

·     報文捕獲功能不支持對非缺省Context的共享接口進行報文捕獲。

配置指南

開始報文捕獲

配置步驟

1.     選擇“係統 > 診斷中心 > 報文捕獲”。

2.     在“報文捕獲”頁麵單擊<開始報文捕獲>按鈕，進入“配置報文捕獲過濾條件”頁麵。

3.     在“配置報文捕獲過濾條件”頁麵，具體配置內容如下表所示：

表-1 配置參數表

4.     單擊<開始>按鈕，設備將開始進行報文捕獲，報文捕獲頁麵上的報文捕獲狀態為開始。

5.     在“報文捕獲”頁麵單擊<停止報文捕獲>按鈕，設備將停止對報文進行捕獲，報文捕獲頁麵上的報文捕獲狀態為停止，捕獲文件將顯示在捕獲報文頁麵下方。

配置報文捕獲參數

配置步驟

1.     選擇“係統 > 診斷中心 > 報文捕獲”。

2.     在“報文捕獲”頁麵單擊<配置報文捕獲參數>按鈕，進入“配置報文捕獲參數”頁麵。

3.     在“配置報文捕獲參數”頁麵，具體配置內容如下表所示：

表-2 配置參數表

4.     單擊<確定>按鈕，完成報文捕獲參數配置。