请选择 进入手机版 | 继续访问电脑版

设为首页 收藏本站
思科服务支持社区 点击关注
思科服务支持社区

  
 找回密码
 立即注册

扫一扫,访问微社区

搜索
热搜: 邮件服务器
查看: 46|回复: 0

#分享达人#ASA 使用CLI 抓包

[复制链接]
发表于 2017-9-9 22:56:13 | 显示全部楼层 |阅读模式
平时抓包可能我们更喜欢用wireshark,我也喜欢,简单方便,还有中文版的现在。 但是如果是远程登录到ASA,需要处理故障,或者因为其他原因需要抓包呢?  有 一个方法是ASDM ,如果ASDM 无法登录或者不方便登录,其实我们还可以用CLI 来抓包,格式如下,用好cli抓包对我们还是很有帮助的:

ASA# capture capin interface inside match ip 192.168.10.10 255.255.255.255

203.0.113.3 255.255.255.255

//从inside口抓取流量,源是192.168.10.10,目的是203.0.113.3​

ASA# capture capout interface outside match ip 192.168.10.10 255.255.255.255

203.0.113.3 255.255.255.255

//从outside接口抓取流量

关闭Capture

no capture capin interface inside

no capture capout interface outside

ASA# cap asa_dataplace interface asa_dataplane

ASA# show capture

查看drop的包

ASA# capture asp-drop type asp-drop acl-drop

ASA# show cap

ASA# show capture asp-drop

关闭

no capture


  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver | 思科服务支持社区  

GMT+8, 2017-9-23 04:50 , Processed in 0.073131 second(s), 25 queries .

京ICP备09041801号-187

版权所有 :copyright:1992-2019 思科系统  重要声明 | 保密声明 | 隐私权政策 | 商标 |

快速回复 返回顶部 返回列表