在SSL设备的数据包捕获步骤

简介

本文描述如何获取由SSL设备的网络接口看到的数据包和生成数据包捕获的一个pcap文件。

先决条件

关于本文的信息从SSL设备运行版本3.7.x创建。在本文使用的所有设备开始与原始。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。

警告：如果获取在生产系统的数据包，能影响网络性能。当您获取数据包时，总是有拒绝的数据包风险。

获取数据包的步骤

1. 通过安全壳SSH访问SSL设备。 CLI的凭证是相同的象网页用户界面。

2. 要获得捕获的联机接口，请运行命令：

support> segment all 

您应该看到输出类似于此：

Segment A configuration:
Mode of operation: Active Inline, Fail to Appliance
Status: no failure
External interfaces used: 1 2 3 4
   - network: 1 4
   - attached appliance: 2 3
External interfaces down: 1 2 3 4

示例显示在网段A的4个接口。

3. 那里确认是没有所选接口用以下命令：

support> capture status

如果什么都没有选择，您应该看到输出以下：

Ready to configure and start capture
Selected interface(s) : NONE
Selected mode : normal

4. 在您开始捕获前，建立接口运行捕获的您将需要运行以下命令和指定：

capture select 1 2 3 4

注意：您用您尝试捕获流量的接口将替换1,2,3,4。

您能确认正确接口通过重复步骤设置3。您应该看到以下输出：

Ready to configure and start capture
Selected interface(s) : 1 2 3 4
Selected mode : normal

5. 要开始捕获请运行以下命令：

support> capture start

 您应该看到以下输出：

Capture started

如果已经有在设备保存的pcap您将看到下面的输出：

Starting capture will erase existing captures stored on disk.
Continue and lose existing captures? (enter 'yes' to confirm): 

提示：如果不键入是，中止捕获。

注意：您能每次只存储一pcap在设备。

6. 要终止捕获请运行以下命令：

support> capture stop

 您应该看到一输出类似如下：

Waiting while capture files are being processed (0 secs elapsed)
Capture file available via scp
Linux/Mac: scp <user>@<appliance>:pcap_20140708202956_20140708203403.tar.gz
pcap_20140708202956_20140708203403.tar.gz
Windows: pscp.exe -scp <user>@<appliance>:pcap_20140708202956_20140708203403.tar.gz
pcap_20140708202956_20140708203403.tar.gz